°ä²¼¹¦·ò£º2021-04-14
½üÈÕ£¬GA»Æ½ð¼×ÍøÂçCERT°²È«Ó¦¼±ÏìÓ¦ÍŶӼà²âµ½Chromeä¯ÀÀÆ÷Ô¶³Ì´úÂëÖ´Ðзì϶¡£
Google ChromeÊÇÓÉGoogle¿ª·¢µÄÃâ·ÑÍøÒ³ä¯ÀÀÆ÷£¬´óÁ¿Ñ¡È¡ChromeÄں˵Ää¯ÀÀÆ÷ͬÑùÒ²»áÊÜ´Ë·ì϶ӰÏì¡£¹¥»÷ÕßÀûÓô˷ì϶£¬Äܹ»»ú¹ØÒ»¸ö¶ñÒâµÄWebÒ³Ãæ£¬µ±Óû§½Ó¼û¸ÃÒ³ÃæÊ±£¬»áÔì³ÉÔ¶³Ì´úÂëÖ´ÐС£¸Ã0day·ì϶Òѱ»ÑéÖ¤£¬Ä¿Ç°GoogleÖ»Õë¶Ô¸Ã·ì϶°ä²¼ÁËbeta²âÊÔ°æChrome£¨90.0.4430.70£©½¨¸´£¬ChromeÕýʽ°æ£¨ 89.0.4389.114£©ÈÔÊÜ·ì϶ӰÏì¡£
¸ßΣ
µ±Ç°·ì϶POCÒѹ«¿ª

1.µ±Ç°Google¹Ù·½Ö»Õë¶Ô¸Ã·ì϶°ä²¼ÁËbeta²âÊÔ°æChrome£¨90.0.4430.70£©½¨¸´£¬ChromeÕýʽ°æ£¨89.0.4389.114£©ÈÔ´æÔÚ·ì϶£¬Çë¹Ø×¢¹Ù·½ChromeÕýʽ°æ¸üУ¬ÊµÊ±½¨²¹·ì϶¡£
2.½¨Òé¿í´óÓû§½«ä¯ÀÀÆ÷ÔËÐÐÔÚsandboxģʽÏ£¨Ä¬ÈÏģʽ£©¡£
RG-IDPϵÁÐÈëÇÖ¼ì²â·ÀÓùϵͳÊÇGA»Æ½ð¼×ÍøÂçÍÆ³öµÄ½«Éî¶ÈÄÚÈݼì²â¡¢°²È«·À»¤¡¢ÉÏÍøÐÐΪÖÎÀíµÈ¼¼Êõ½áºÏµÄÈëÇÖ¼ì²â·ÀÓùϵͳÉ豸£¬Í¨¹ý¶ÔÍøÂçÖÐÉî²ã¹¥»÷ÐÐΪ½øÐÐÕýÈ·µÄ·ÖÎöÅжϣ¬×Ô¶¯ÓÐЧµÄ±£»¤ÍøÂ簲ȫ¡£RG—IDPϵͳÈëÇÖ¼ì²â·ÀÓùϵͳÒÑÖ§³Ö¶Ô¸Ã·ì϶µÄ¼ì²â¡£
GA»Æ½ð¼×RG-Scanͨ¹ý¶Ôϵͳ·ì϶¡¢·þÎñºóÃÅ¡¢ÍøÒ³¹ÒÂí¡¢SQL×¢Èë·ì϶ÒÔ¼°¿çÕ¾¾ç±¾µÈ¹¥»÷¼¿Á©¶àÄêµÄ×êÑжѼ¯£¬×ܽá³öÁËÖÇÄÜÖ÷»ú·þÎñ·¢ÏÖ¡¢ÖÇÄÜ»¯ÅÀ³æºÍSQL×¢Èë״̬¼ì²âµÈ¼¼Êõ£¬Äܹ»Í¨¹ýÖÇÄܱéÀú¹æ¶¨¿âºÍ¶àÖÖɨÃèÑ¡Ïî×éºÏµÄ¼¿Á©£¬Éî¿ÌÕýÈ·µÄ¼ì²â³öϵͳºÍÍøÕ¾ÖдæÔڵķì϶ºÍÈõµã¡£
RG-WALLϵÁÐÈ«ÐÂÏÂÒ»´ú·À»ðǽÔÚ°²È«ÄÜÁ¦ÉÏ£¬²»½öÖ§³ÖNAT¡¢ACL¡¢DDoS·ÀÓùµÈ´«Í³°²È«Ö°ÄÜ£¬Í¬Ê±Ö§³Ö·á˶µÄÀûÓü¶°²È«Ö°ÄÜ£¬Ô̺¬²¡¶¾²éɱ¡¢ÈëÇÖ¼ì²â¡¢APP¼ì²â¡¢Îļþ¹ýÂË¡¢¶ñÒâURL¹ýÂ˵ȡ£Ìṩ¶àά¶ÈµÄÀûÓòã¼à¿ØÓë·ÖÎö£¬Ô®ÊÖÓû§°ÑÎÕ·çÏÕ£¬¾«×¼Ô¤¾¯¡£¸ÃϵÁзÀ»ðǽҲ֧³ÖÓëÔÆ°²È«ÖÐÐĵÄÁª¶¯£¬ÌṩÁËÁ¢ÌåÓÐЧµÄδ֪Íþв·À»¤¹æ»®¡£
Õë¶ÔChromeä¯ÀÀÆ÷Ô¶³Ì´úÂëÖ´ÐУ¬Çëʵʱ¹Ø×¢ÓйزúÆ·Éý¼¶°ü¸üÐÂÇé¿ö£¬ÊµÊ±Éý¼¶¼ì²âÓë·À»¤Éý¼¶°ü¡£
https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
GA»Æ½ð¼×ÍøÂçCERT°²È«Ó¦¼±ÏìÓ¦ÍŶӣ¬¸ú×Ù×îл¥ÁªÍøÍþвÊÂÎñ£¬Õë¶Ô×îа²È«·ì϶£¬APT¹¥»÷ÒÔ¼°½©Ê¬ÍøÂç¼Ò×å×öʵʱ¸ú×ٺͷÖÎö£»Îª²úÆ·¡¢¿Í»§Ìṩʵʱ¡¢ÓÐЧµÄ°²È«·À»¤Õ½ÊõÓë½â¾ö¹æ»®¡£

GA»Æ½ð¼×“ÍøÂç+°²È«”Ö÷ÕŽ«ÍøÂçÉ豸µÄ°²È«ÄÜÁ¦³ä·Ö²ûÑï£¬ÍøÂçÉ豸¡¢°²È«É豸Ó밲ȫƽ̨ÖÇÄÜÁª¶¯£¬ÎÕ±ð°²È«¹Âµº£¬×é³ÉÕûÍøÁª¶¯µÄ°²È«±£ÏÕϵͳ£¬ÊµÏÖ·À»¤¡¢°²È«Ô¤²â¡¢·ÖÎöºÍÏìÓ¦µÈ°²È«ÎÊÌâ×Ô¶¯»¯È«Á÷³Ì¹Ø»·¡£

ÈçÄú±ØÒªGA»Æ½ð¼×°²È«£¬ÇëÁôÏÂÄúµÄÁªÏµ·½Ê½
