發布編號 NCCST-ANA-2021-0000041 發布時間 Wed Mar 03 16:59:29 CST 2021 事件類型 漏洞預警 發現時間 Wed Mar 03 00:00:00 CST 2021 警訊名稱 Google Chrome瀏覽器存在安全漏洞(CVE-2021-21166)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現Google Chrome瀏覽器中的音頻組件生命週期控制不當(CVE-2021-21166)，攻擊者可藉由誘騙受害者存取特製網頁，觸發堆疊緩衝區溢位，利用此漏洞進而遠端執行任意程式碼。 影響平台 Google Chrome 89.0.4389.72 (不含)以前版本 影響等級 高 建議措施 請更新Google Chrome瀏覽器至89.0.4389.72以後版本，更新方式如下： 1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新 2.點擊「重新啟動」完成更新 參考資料 1. https://thehackernews.com/2021/03/new-chrome-0-day-bug-under-active.html 2. https://www.cybersecurity-help.cz/vulnerabilities/51166/ 3. https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
發布編號
NCCST-ANA-2021-0000041
發布時間
Wed Mar 03 16:59:29 CST 2021
事件類型
漏洞預警
發現時間
Wed Mar 03 00:00:00 CST 2021
警訊名稱
Google Chrome瀏覽器存在安全漏洞(CVE-2021-21166)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明
影響平台
Google Chrome 89.0.4389.72 (不含)以前版本
影響等級
高
建議措施
請更新Google Chrome瀏覽器至89.0.4389.72以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新
2.點擊「重新啟動」完成更新
參考資料
1. https://thehackernews.com/2021/03/new-chrome-0-day-bug-under-active.html
2. https://www.cybersecurity-help.cz/vulnerabilities/51166/
3. https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html