KnowSafe 安全预警：Google Chrome V8 输入验证错误漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-17463 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。

Google Chrome 70.0.3538.67之前版本中的V8存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒内执行任意代码。

影响范围

应用：google chrome（影响面 Up to (excluding) 70.0.3538.67）

系统：fedora_27 chromium（影响面 Up to (excluding) 70.0.3538.77-4.fc27）

系统：fedora_28 chromium（影响面 Up to (excluding) 70.0.3538.77-4.fc28）

系统：fedora_29 chromium（影响面 Up to (excluding) 70.0.3538.77-4.fc29）

系统：fedora_EPEL_7 chromium（影响面 Up to (excluding) 71.0.3578.98-2.el7）

系统：opensuse_Leap_15.0 chromium（影响面 Up to (excluding) 70.0.3538.67-lp150.2.20.1）

系统：opensuse_Leap_42.3 chromium（影响面 Up to (excluding) 70.0.3538.67-179.1）

系统：ubuntu_16.04 chromium-browser（影响面 Up to (excluding) 70.0.3538.67-0ubuntu0.16.04.1）

……另有 1 项受影响环境，详见官方公告

解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://chromereleases.googleblog.com/

参考信息

http://packetstormsecurity.com/files/156640/Google-Chrome-67-68-69-Object.create-Type-Confusion.html

http://www.securityfocus.com/bid/105666

https://access.redhat.com/errata/RHSA-2018:3004

https://chromereleases.googleblog.com/2018/10/stable-channel-update-for-desktop.html

https://crbug.com/888923

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。