|
發布編號
|
NCCST-ANA-2020-0115
|
發布時間
|
Thu Oct 22 16:16:34 CST 2020
|
|
事件類型
|
漏洞預警
|
發現時間
|
Thu Oct 22 00:00:00 CST 2020
|
|
警訊名稱
|
Google Chrome瀏覽器存在安全漏洞(CVE-2020-15999至CVE-2020-16003)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
|
內容說明
|
研究人員發現Google Chrome瀏覽器存在安全漏洞(CVE-2020-15999至CVE-2020-16003)，其中CVE-2020-15999肇因於在處理內嵌PNG圖片之字型檔時，負責處理PNG圖片之FreeType函式庫存在緩衝區溢位漏洞，攻擊者可藉由發送特製的字型檔，利用此漏洞進而遠端執行任意程式碼。 |
|
影響平台
|
Google Chrome 86.0.4240.111(不含)以前版本
|
|
影響等級
|
高
|
|
建議措施
|
請更新Google Chrome瀏覽器至86.0.4240.111以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新
2.點擊「重新啟動」完成更新
|
|
參考資料
|
1. https://chromereleases.googleblog.com/2020/10/stable-channel-update-for-desktop_20.html
2. https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-google-chrome-could-allow-for-arbitrary-code-execution_2020-145/
3. https://www.ithome.com.tw/news/140657
|
| |
|
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https:/ |
