亚洲三级av,久久精热,色拍拍欧美视频在线看

安全公告編號:CNTA-2017-0044

公告描述：

2017年6月5日，Google發布了最新的Chrome 59版本，該版本修復了30個漏洞,包括五個高危漏洞。Google公布的漏洞中最嚴重的是Google Chrome V8漏洞,本次更新已修復V8中的高危越權讀取漏洞。針對上述漏洞，互聯網上已出現利用漏洞大規模傳播安卓木馬Svpeng的情況。CNVD提醒廣大Chrome用戶盡快下載最新版本，避免引發漏洞相關的網絡安全事件。

下表所示為Google公布的給予獎勵的漏洞列表（按嚴重性排序），更多情況請參閱Google的官方網站。

漏洞編號	漏洞描述	漏洞級別
CVE-2017-5070	V8引擎類型混淆漏洞	高危
CVE-2017-5071	V8引擎越界讀取漏洞	高危
CVE-2017-5072	Omnibox 地址欺騙漏洞	高危
CVE-2017-5073	免費使用打印預覽功能	高危
CVE-2017-5074	免費使用應用藍牙功能	高危
CVE-2017-5075	?VSP報告信息泄露漏洞	中危
CVE-2017-5086	Omnibox 地址欺騙漏洞	中危
CVE-2017-5076	Omnibox 地址欺騙漏洞	中危
CVE-2017-5077	Skia 堆緩沖區溢出漏洞	中危
CVE-2017-5078	Mailto handling可能存在命令注入漏洞	中危
CVE-2017-5079	Blink存在UI欺騙漏洞	中危
CVE-2017-5080	免費使用信用卡自動填充漏洞	中危
CVE-2017-5081	擴展驗證存在bypass漏洞?	中危
CVE-2017-5082	信用卡編輯器硬化不足漏洞	低危
CVE-2017-5083	Blink存在UI欺騙漏洞	低危
CVE-2017-5085	在WebUI頁面可執行不當的JavaScript漏洞	低危

參考信息：

https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.html

https://threatpost.com/google-fixes-30-vulnerabilities-five-high-severity-in-chrome-59/126091/

漏洞報告文檔編寫：

------------------------------------------------------------

CNVD是CNCERT聯合國內多家重要信息系統用戶、安全廠商、軟件廠商、互聯網企業等共同建立的國家信息安全漏洞共享平臺，旨在國內建立統一收集、發布、驗證、分析等信息安全漏洞應急處置體系。

在發布漏洞公告信息之前，CNVD都力爭保證每條公告的準確性和可靠性。然而，采納和實施公告中的建議則完全由用戶自己決定，其可能引起的問題和結果也完全由用戶承擔。是否采納我們的建議取決于您個人或您企業的決策，您應考慮其內容是否符合您個人或您企業的安全策略和流程。

我們鼓勵所有計算機與網絡安全研究機構，包括廠商和科研院所，向我們報告貴單位所發現的漏洞信息。我們將對所有漏洞信息進行驗證并在CNCERT/CC網站和國家信息安全漏洞共享平臺（CNVD）公布漏洞信息及指導受影響用戶采取措施以避免損失。

如果您發現本公告存在任何問題，請與我們聯系：vreport@cert.org.cn

關于Google發布Chrome 59正式版修復多個漏洞的情況通報