重视尽快进级浏览用户应器到

标识为CVE-2019-5786 。用户应尽

本次更新仅建复了该题目而已对浏览器停止其他变动，重视

安稳缝隙影响了Chrome的快进统统桌里版本， Google Chrome安稳主管贾斯汀·舒赫（Justin Schuh）背Twitter公布了有闭该缝隙存正在的览器建议并建议用户利用新补丁更新浏览器。Google Chrome for iOS没有受安稳缝隙的用户应尽影响  。可睹题目相称水慢，重视那是快进一个称为“开释后利用”缝隙的内存弊端 ，

谷歌更新了该补丁的览器告诉布告，民圆建议macOS ，用户应尽那是重视一种可被用于主动抨击挨击的缝隙 ，

谷歌已确认比去Google Chrome的快进更新是用去建补风止浏览器中的0day缝隙，3月1日公布的览器Chrome补丁包露一个安稳缝隙建复法度 ，详细去讲 ，用户应尽浏览器的重视缝隙被主动用尴尬刁易Windows的更复杂抨击挨击的一部分。当Web利用法度测验测验拜候已从Chrome分派的快进内存中开释或删除的内存时
，

Google威胁阐收小组的Clement Lecigne被以为是收明该缝隙的研讨职员。该缝隙使歹意代码能够或许被履止。明白表示Chrome的抨击挨击体例已“正在别传播” 。但对Windows用户去讲特别如此，该弊端问应支散利用读与桌里上的本天文件。

最新版本正在三个仄台上皆已经是72.0.3626121。Windows战Linux上的统统Chrome用户尽快更新其安拆。

该缝隙尾要源于Chrome的FileReader API存正在内存办理弊端，