Chrome紧急修复两大高危远程代码执行漏洞

💡 原文中文,约1300字,阅读约需3分钟。
📝

内容提要

谷歌为Chrome浏览器发布紧急安全更新,修复两个高危漏洞,建议用户立即更新以防攻击。主要漏洞CVE-2025-10200可能导致远程代码执行,用户可手动检查更新。

🎯

关键要点

  • 谷歌为Chrome浏览器发布紧急安全更新,修复两个高危漏洞。

  • 建议用户立即更新浏览器以防范潜在威胁。

  • 更新版本包括Windows、Mac和Linux平台,稳定版通道已更新至特定版本。

  • 主要漏洞CVE-2025-10200被评定为高危,可能导致远程代码执行。

  • CVE-2025-10200漏洞属于Serviceworker组件中的释放后使用缺陷。

  • 攻击者可通过构造恶意网页利用该漏洞执行任意代码。

  • 第二个漏洞CVE-2025-10201属于Mojo组件中的不当实现,评定为高严重等级。

  • Mojo组件的缺陷可能破坏浏览器的沙箱机制,影响系统安全。

  • 用户可手动检查更新,路径为设置 > 关于Google Chrome。

  • 及时安装安全更新非常重要,以防止漏洞被利用。

延伸问答

Chrome浏览器的紧急安全更新修复了哪些漏洞?

修复了两个高危漏洞,分别是CVE-2025-10200和CVE-2025-10201。

CVE-2025-10200漏洞的严重性如何?

CVE-2025-10200被评定为高危,可能导致远程代码执行。

用户如何手动检查Chrome浏览器的更新?

用户可以通过设置 > 关于Google Chrome路径手动检查更新。

CVE-2025-10201漏洞的影响是什么?

CVE-2025-10201属于Mojo组件的不当实现,可能破坏浏览器的沙箱机制,影响系统安全。

为什么建议用户立即更新Chrome浏览器?

因为更新修复了高危漏洞,防止潜在的远程代码执行攻击。

谷歌为发现CVE-2025-10200漏洞的研究员提供了多少奖金?

谷歌为发现该漏洞的研究员提供了43,000美元的奖金。

➡️

继续阅读