谷歌Chrome 90.0.4430.85发布 修复7个安全问题

4月14日，谷歌推出了面向Windows、Mac 和 Linux 等平台的Chrome 90大版本更新，且当时提供了数十项安全修复。然而不到一周后，这款流行的Web浏览器又曝出了多个新的安全隐患，其中包括“V8 中的类型混淆”这个零日漏洞（CVE-2021-21224）。

庆幸的是，在刚刚推出的Chrome 90.0.4430.85更新中，谷歌已经修复了7个安全问题。据悉，V8是谷歌主导的开源高性能 JavaScript 和 WebAssembly 引擎。

以下是Chrome 90.0.4430.85更新中包含的五个关键修复程序：

CVE-2021-21222：V8 中的堆缓冲区溢出。

CVE-2021-21223：Mojo 中的整数溢出。

CVE-2021-21224：V8 中的类型混淆。

CVE-2021-21225：V8 中的内存访问越界。

CVE-2021-21226：导航中的内存释放后再使用。

考虑到 Chrome 浏览器不会在用户每次打开时都自动检查和部署更新，谷歌建议大家转到“设置 -> 关于 Chrome”页面来手动执行检查。在自动下载并安装完后，Chrome 会询问是否重新启动应用程序以完成更新。