谷歌推出Chrome v124.0.6367.201/.202版紧急更新修复高危安全漏洞

谷歌本周推出 Google Chrome v124.0.6367.201/.202 版修复 CVE-2024-4671 漏洞，这是 Chrome 在 2024 年修复的第 5 个已经遭到利用的安全漏洞，也就是属于零日漏洞范畴。

基于安全性考虑通常新版本发布时谷歌不会立即透露漏洞的完整细节避免更多黑客利用漏洞展开攻击，待大多数用户已经更新到不受影响的版本时，谷歌才会逐渐向研究人员和公众披露漏洞细节。

此次修复的这枚漏洞编号为 CVE-2024-4671，漏洞位于视觉组件中，属于 Use-after-free 类的安全漏洞，由匿名安全研究人员在 5 月 8 日报告给谷歌。

如此快发布更新进行修复的原因在于，谷歌已经意识到已经有黑客在野外利用这类漏洞发起攻击，所以谷歌接到通报后就立即着手修复并发布新版本。

需要提醒的是此漏洞影响 Chromium 浏览器 / 内核，因此接下来基于 Chromium 开发的浏览器包括但不限于 Microsoft Edge、Vivaldi、Opera、Brave 等浏览器也都需要发布新版本修复该漏洞。

建议使用其他 Chromium 浏览器的用户也注意开发商发布的更新，如果有更新最好立即安装避免漏洞遭到利用影响安全性。

蓝点网文件下载服务器已经转存新版本离线安装包，有需要的用户可以前往下载：[2024年5月10日] Chrome v124.0.6367.202 正式版离线安装包下载

注：其中 124.0.6367.202 版适用于 Windows 和 Mac，124.0.6367.201 版适用于 Linux 系统。