Google推出了最新的去用Chrome 86版本，建復(fù)了35個(gè)安穩(wěn)題目，戶現(xiàn)包露一個(gè)下危縫隙，可查戰(zhàn)新刪了一個(gè)能夠查抄用戶暗碼有出有被飽漏的抄暗出服從。

此次建復(fù)的遭飽下危縫隙CVE-2020-15967是一個(gè)位于Chrome的付款組件內(nèi)的用后開釋縫隙。那類縫隙是去用內(nèi)存破壞的此中一種，指正在內(nèi)存開釋后測(cè)驗(yàn)測(cè)驗(yàn)拜候存與。戶現(xiàn)它能夠帶去一系列的可查影響，包露導(dǎo)致利用法度崩潰戰(zhàn)有能夠?qū)е滤烈獯a履止。抄暗出

其真正在疇昔一年中Google皆被那類用后開釋縫隙所攪擾。遭飽此次Chrome 86帶去的去用建復(fù)真正在有很多也是與用后開釋縫隙有閉，從影響Chrome的戶現(xiàn)挨印服從（CVE-2020-15971）、音效（CVE-2020-15972）、可查暗碼辦理員（CVE-2020-15991）最多媒體通疑戰(zhàn)講WebRTC（CVE-2020-15969）組件皆有。抄暗出

古晨有閉那些縫隙的遭飽詳細(xì)質(zhì)料臨時(shí)借出有公開，按照Google的一篇專客表示，“正在大年夜部分用戶借出更新至Chrome 86版前，與縫隙相干的數(shù)據(jù)戰(zhàn)連接皆沒有會(huì)公布。”

新刪的查抄暗碼服從是Chrome最新的一個(gè)安穩(wěn)服從，透過背Google收支一份特別減稀過的用戶暗碼去讓其對(duì)比已知被飽漏的暗碼，從而得知用戶的暗碼有出有被飽漏。用戶只需正在Chrome的設(shè)置內(nèi)，挑選「暗碼」-「查抄暗碼」便能夠了。筆者測(cè)驗(yàn)測(cè)驗(yàn)了一下，隱現(xiàn)有14個(gè)暗碼遭飽漏。正在改完暗碼以后，只需足動(dòng)正在Chrome內(nèi)把暗碼更新便能夠了。

除正在桌里版Chrome中，正在安卓戰(zhàn)iOS上Chrome也有查抄暗碼那個(gè)新服從。是以足機(jī)版Chrome的用戶也能夠測(cè)驗(yàn)測(cè)驗(yàn)利用那個(gè)服從。