数百万人钟爱的网络浏览器谷歌Chrome最近作为印度计算机应急响应组织(Indian Computer Emergency Respo)接受了审查nse团队(CERT-In)发出高风险警告。该警告源于在谷歌浏览器中发现的多个漏洞，其中一些被归类为“高严重性”。
这些漏洞有可能被远程攻击者利用，对用户的设备、敏感信息和整体安全构成重大威胁在线安全。
CERT-In警告:
CERT-In，印度计算机应急响应组织nse团队已经为谷歌Chrome用户敲响了警钟。该警告被归类为“高严重性”，并围绕着谷歌广泛使用的网络浏览器中的多个漏洞进行识别。这些漏洞，如果不加以解决，可能会使远程攻击者，即不在目标计算机上的个人，利用这些弱点达到他们的邪恶目的。
风险的性质:
了解这种风险的本质对于用户理解他们在使用Google Chrome时面临的潜在威胁至关重要。在浏览器中发现的漏洞可归因于各种问题，包括:
“免费后使用”漏洞:这些漏洞存在于Vulkan和Loader组合中Google Chrome浏览器。从本质上讲，它们发生在已释放或释放的内存仍在使用时，从而导致安全漏洞。
“越界内存访问”漏洞:这些漏洞影响组合例如CSS, V8 (java)脚本引擎)和字体。它们使攻击者能够访问本不应对其开放的内存，从而进一步造成安全漏洞。
剥削的含义:
如果远程攻击者成功地利用了这些漏洞，那么该公司就会采取行动后果可能是可怕的。攻击者可以执行任意代码，导致拒绝服务(DoS)条件，甚至泄露存储在目标系统上的敏感信息。简单地说，这些漏洞可能会让恶意的个人采取行动控制受害者的电脑，窃取他们的数据，或引入有害的恶意软件。
漏洞列表:
CERT-In在Google Chrome中发现了以下漏洞:
cve - 2023 - 4427
cve - 2023 - 4428
cve - 2023 - 4429
cve - 2023 - 4430
cve - 2023 - 4431
影响软件:
根据CERT-In，这些漏洞影响了Google Chrome的版本:
在116.0.5845.110/之前。111 for Windows
116.0.5845.110 (Mac和Linux)之前版本
保护自己:
为了降低这些风险，CERT-In为Google Chrome用户提供了重要建议:
1. 保持软件更新:确保你的网页浏览器和所有相关软件都安装了最新的安全补丁。谷歌已经发布了更新来解决这些漏洞并增强安全性。
2. 网上注意事项:在浏览网页时，特别是浏览可疑或不可信的网站时，请小心谨慎，以减低遇到恶意程式码的风险。保持警惕是保证网络安全的关键。
总之，印度政府的高风险警告是一个及时的提醒，提醒谷歌Chrome用户优先考虑他们的浏览器在线安全。通过舞会及时更新浏览器并在浏览网页时保持警惕，用户可以显著降低对这些漏洞构成的潜在威胁的脆弱性。
