教育机构ANA通报平台
| 发布编号 | TACERT-ANA-2023060901060606 | 发布时间 | 2023-06-09 13:09:07 |
| 事故类型 | ANA-漏洞预警 | 发现时间 | 2023-06-09 12:40:07 |
| 影响等级 | 中 | ||
| [主旨说明:]【漏洞预警】Google Chrome、Microsoft Edge、Brave及Vivaldi浏览器存在安全漏洞(CVE-2023-3079)，允许攻击者远端执行任意程式码，请尽速确认并进行更新 | |||
| [内容说明:]
转发 国家资安资讯分享与分析中心 NISAC-200-202306-00000032 研究人员发现Google Chrome、Microsoft Edge、Brave及Vivaldi等以Chromium为基础之浏览器，皆存在Chrome V8 JavaScript引擎之类型混淆(Type Confusion)漏洞(CVE-2023-3079)，此漏洞已遭恶意滥用，远端攻击者可借由诱骗使用者浏览利用此漏洞撰写之恶意网页，进而引发记忆体堆积毁损，造成应用程式无法执行，甚至导致资讯外泄、阻断服务(DoS)攻击或执行任意程式码等后果。 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 烦请贵单位协助公告或转发 |
|||
| [影响平台:]
● Vivaldi 6.1.3035.32(不含)以下版本● Brave 1.52.122(不含)以下版本● Microsoft Edge(Based on Chromium) 114.0.1823.41(不含)以下版本● Google Chrome 114.0.5735.110(不含)以下版本 |
|||
| [建议措施:]
一、请更新Google Chrome浏览器至114.0.5735.110(含)以上版本，更新方式如下：1.开启浏览器执行版本检查与自动更新。 2.点击「重新启动」完成更新。 二、请更新Microsoft Edge浏览器至114.0.1823.41(含)以上版本，更新方式如下： 1.开启浏览器执行版本检查与自动更新。 2.点击「重新启动」完成更新。 三、请更新Brave浏览器至1.52.122(含)以上版本，更新方式如下： 1.开启浏览器执行版本检查与自动更新。 2.点击「重新启动」完成更新。 四、请更新Vivaldi浏览器至6.1.3035.32(含)以上版本，更新方式如下： 1.开启浏览器，点选左上方Vivaldi图示开启下拉式选单，点选「说明」「检查更新」。 2.点击「重新启动」完成更新。 |
|||
| [参考资料:] 1. https://www.ithome.com.tw/news/157215 2. https://thehackernews.com/2023/06/zero-day-alert-google-issues-patch-for.html?m=1 3. https://chromereleases.googleblog.com/2023/06/stable-channel-update-for-desktop.html 4. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-3079 5. https://brave.com/latest/ 6. https://vivaldi.com/blog/desktop/minor-chromium-bump-vivaldi-browser-snapshot-3035-32/ |
|||
