谷歌浏览器106.0.5249.119发布！修复6个安全漏洞-纯净之家

谷歌浏览器106.0.5249.119发布！修复6个安全漏洞

时间：2022-10-14 13:37:19

作者：mingkun

　　谷歌官方最新的消息，正式发布了谷歌浏览器106.0.5249.119版本更新，此次的更新升级修复了6个安全漏洞，那么有些用户就想要了解看是修复了哪些漏洞，应广大用户的要求，本期软件教程就来和大伙分享一下，一起来看看。

　　本次更新属于常规安全更新只有修复漏洞没有新功能，而且谷歌也没有提到相关漏洞可能已经遭到黑客利用。

　　目前各类漏洞细节尚未公布，按谷歌惯例操作，只有在多数用户都已经升级到不受影响的新版本后才会公开。

　　基于安全考虑推荐用户及时升级至最新版，若无法更新可从纯净之家获取最新版本下载。【点击下载】

　　以下是漏洞概览：

　　CVE-2022-3445：在SKIA图形库逃逸后利用，由360漏洞研究所的Nan Wang提交。

　　CVE-2022-3446：在WebSQL数据库中的缓冲区溢出问题，由研究院Kaijie Xu提交。

　　CVE-2022-3447：自定义选项卡中的实施不当，由安全研究员Narendra Bhati提交。

　　CVE-2022-3448：在 Permissions API 中的逃逸后利用，由昆仑实验室的raven提交。

　　CVE-2022-3449：在安全浏览中的逃逸后使用，由安全研究员asnine提交。

　　CVE-2022-3450：在对等连接中的逃逸后使用，由不愿透露姓名的研究人员。

　　无法在线更新的解决办法：

　　谷歌浏览器支持在线自动更新无需用户手动干预，这个前提是用户必须通过谷歌浏览器在线安装包重新安装。

　　如果使用离线安装程序安装则不支持自动更新，要切换为在线安装模式，请先备份数据然后卸载谷歌浏览器。

　　然后进入谷歌浏览器中国官网点击下载即可，此时默认下载的就是在线安装程序，然后再安装即可。

　　通过在线程序安装后，后续点击谷歌浏览器关于页面即可，如有新版本则会自动增量更新无需下载离线程序。

谷歌浏览器106.0.5249.119发布！修复6个安全漏洞