据 Bleeping Computer 网站消息，谷歌发布了适用于 Windows、Mac 和 Linux 的更新版本Chrome 99.0.4844.84，以解决一个在野被利用的高严重性零日漏洞。

上周，谷歌发布安全公告称，研究人员发现一个在野被利用高危零日漏洞，追踪为 CVE-2022-1096，已经更新版本以解决漏洞问题。Chrome 新版本 99.0.4844.84 已经向全球推出，可能需要几周时间即可覆盖整个用户群体。

需要更新的用户可以进入 Chrome 菜单，查找关于谷歌浏览器更新版本，进行更新。另外，网络浏览器还将自动检查新的更新，并在下次启动时自动安装。

漏洞细节未披露

据悉，该零日漏洞（CVE-2022-1096）由一位匿名安全人员发现，是 Chrome V8 JavaScript 引擎的一个高严重性的类型混淆漏洞。

类型混淆漏洞通常会在成功利用后，导致浏览器崩溃。通过读取或写入超出缓冲区的内存，攻击者也可以利用它们来执行任意代码。

值得一提的是，尽管谷歌表示已经在野外检测到利用这一零日漏洞的攻击事件，但没有分享有关这些事件的技术细节或其他信息。

谷歌方面表示，公司会对用户访问错误的链接进行限制，直到大多数用户更新到最新版本。如果该漏洞存在于其他项目同样依赖的第三方库中，在尚未修复之前，也将保留限制。

今年修补了第二个 Chrome 零日漏洞

2022 年以来，谷歌已经发现并解决了 2 个 Chrome 零日漏洞，另外一个漏洞追踪为 CVE-2022-0609，已经在上月发布了更新补丁。

CVE-2022-0609 零日漏洞是 Animation 中的免费使用问题，该漏洞是由谷歌威胁分析小组的 Adam Weidemann 和 Clément Lecigne 报告。

谷歌威胁分析小组（TAG）透露，某些具有国家背景的黑客组织在补丁发布前几周，就已经利用了 CVE-2022-0609 零日漏洞，最早的主动利用迹象可以追溯到 2022年 1 月 4 日。

参考文章：

https://www.bleepingcomputer.com/news/security/emergency-google-chrome-update-fixes-zero-day-used-in-attacks/