Chrome修复多个高危漏洞，攻击者可借此执行任意代码
内容提要
谷歌Chrome发布安全更新，修复六个高危漏洞，可能导致任意代码执行。更新版本为139.0.7258.127/.128，适用于Windows、Mac和Linux。主要漏洞包括libaom库的堆缓冲区溢出、V8引擎的竞态条件和ANGLE的越界写入。用户应手动更新以确保安全。
关键要点
-
谷歌Chrome发布安全更新，修复六个高危漏洞，可能导致任意代码执行。
-
更新版本为139.0.7258.127/.128，适用于Windows、Mac和Linux。
-
主要漏洞包括libaom库的堆缓冲区溢出、V8引擎的竞态条件和ANGLE的越界写入。
-
用户应手动更新以确保安全，通过'设置 > 关于 Chrome'进行更新。
-
已修复的高危漏洞包括CVE-2025-8879、CVE-2025-8880和CVE-2025-8901。
-
此次更新还修补了多个中危漏洞，包括CVE-2025-8881和CVE-2025-8882。
-
系统管理员应优先部署此更新，特别是在处理敏感数据的企业环境中。
-
Chrome团队与外部安全研究人员合作，持续努力识别和修复安全漏洞。
延伸解读
高危漏洞的影响
此次Chrome更新修复的高危漏洞，尤其是libaom库的堆缓冲区溢出和V8引擎的竞态条件，可能被攻击者利用来执行任意代码。这意味着用户的系统安全性受到严重威胁，尤其是在处理敏感信息时，必须及时更新以防止潜在攻击。
更新的重要性
虽然Chrome会在未来几天内自动推送更新，但用户仍需手动检查并更新浏览器，以确保安全。通过'设置 > 关于 Chrome'进行更新是保护个人数据和系统完整性的关键步骤，尤其是在企业环境中，系统管理员应优先处理此更新。
漏洞修复的技术手段
Chrome团队采用了多种高级检测方法来识别和修复漏洞，包括AddressSanitizer和MemorySanitizer等工具。这表明，浏览器开发者在安全性方面的持续投入和技术创新，旨在提升用户的安全体验，防止恶意代码的执行。
延伸问答
Chrome更新修复了哪些高危漏洞？
Chrome更新修复了CVE-2025-8879、CVE-2025-8880和CVE-2025-8901三个高危漏洞。
如何手动更新Chrome浏览器以确保安全？
用户可以通过'设置 > 关于 Chrome'进行手动更新。
此次Chrome更新适用于哪些操作系统？
此次更新适用于Windows、Mac和Linux操作系统。
CVE-2025-8879漏洞的具体问题是什么？
CVE-2025-8879是libaom库中的堆缓冲区溢出漏洞，允许攻击者写入已分配内存边界之外的数据。
为什么系统管理员需要优先部署此更新？
系统管理员应优先部署此更新，以保护处理敏感数据的企业环境免受安全风险。
Chrome团队如何识别和修复这些安全漏洞？
Chrome团队采用多种高级检测方法，如AddressSanitizer和MemorySanitizer，来识别和修复安全漏洞。
