谷歌浏览器推出v120.0.6099.235版紧急更新 修复某个已被黑客利用的漏洞
内容提要
谷歌发布了修复四个安全漏洞的最新版Google Chrome，其中一个漏洞已被利用，建议用户立即升级。其他浏览器也将推出更新修复漏洞。
延伸解读
漏洞集中在V8引擎，影响范围广泛
此次修复的四个漏洞中，有三个（CVE-2024-0517、CVE-2024-0518、CVE-2024-0519）均位于Chrome的V8 JavaScript引擎，且均为高危级别。V8引擎是Chrome的核心组件，其漏洞可能影响所有基于Chromium的浏览器，因此使用Microsoft Edge、Brave、Opera等浏览器的用户也应关注后续更新。
0day漏洞已被利用，细节尚未公开
CVE-2024-0519是一个已被黑客利用的0day漏洞，谷歌在接到报告前就已发现其被利用。根据NIST描述，该漏洞允许攻击者通过特制HTML页面触发堆栈损坏，导致崩溃。但攻击者的最终目的显然不止于崩溃，具体攻击链尚不清楚。谷歌暂未透露漏洞细节，用户应尽快升级以降低风险。
版本号因平台而异，升级时需留意
本次更新版本号在Mac和Linux上为v120.0.6099.234，在Windows上为v120.0.6099.235。蓝点网提供的离线安装包为方便起见均标记为235，但实际对应版本可能不同。用户升级时应确认自己平台对应的版本号，避免混淆。
Q&A
谷歌浏览器最新版本号是多少？
最新版本为 v120.0.6099.234（适用于 Mac 和 Linux）和 v120.0.6099.235（适用于 Windows）。
这次 Chrome 更新修复了哪些安全漏洞？
修复了四个安全漏洞：CVE-2024-0517（V8 引擎写入越界）、CVE-2024-0518（V8 引擎类型混乱）、CVE-2024-0519（V8 引擎内存访问）和 1518006（内部审计发现）。
哪个漏洞已经被黑客利用了？
CVE-2024-0519 漏洞已被利用，属于 0day 漏洞，攻击者可通过特制 HTML 页面触发堆栈损坏。
CVE-2024-0519 漏洞是如何被攻击的？
根据 NIST 描述，V8 引擎中的越界内存访问允许攻击者通过特制 HTML 页面触发堆栈损坏，导致崩溃，但具体攻击细节尚未公开。
我应该如何获取最新版 Chrome 的离线安装包？
蓝点网转存了最新版离线安装包，用户可通过蓝点网文件服务器获取，版本标记为 v120.0.6099.235（Mac 和 Linux 实际为 234）。
其他浏览器是否也会修复这些漏洞？
是的，Microsoft Edge、Brave、Opera 等浏览器预计也会很快推出更新修复这些漏洞，建议用户关注更新。
