Chrome 86.4240.198稳定版发布:修复两个高危零日漏洞

本周三（11月11日）面向 Windows、macOS 和 GNU/Linux 平台，谷歌推出了 Chrome 86.4240.198 稳定版更新。本次更新主要修复了 CVE-2020-16013 和 CVE-2020-16017 这两个高严重性漏洞，谷歌推荐用户尽快升级。通常情况下 Chrome 会自动升级，用户可以在地址栏中输入 chrome://settings/help 进行检查。

CVE-2020-16017 是存在于站点隔离中的“use-after-free”漏洞，攻击者通过精心设计的网站发起攻击，能够在受感染设备上远程执行代码。CVE-2020-16013 是存在于 V8 组件中的不恰当实现漏洞，会导致软件无法实现或者不正确实现一个或多个安全检查。V8是一个处理 JavaScript 和 WebAssembly 的组件，攻击者可以使用上述同样的方法来利用它。

下载：

Windows x64 版本

最新版本：86.0.4240.198

文件大小：64.62 MB

更新时间：1天前

SHA1：13C32CEB3E3599E112DEC777F7B79D7918324431

SHA256：E3750910B86F12D79EBA8564AFD79445D59F30A063795EAD5CA6484028C8AA5A

http://dl.google.com/release2/chrome/FTqJOTzVMB3OsDooWs0ciw_86.0.4240.198/86.0.4240.198_chrome_installer.exe

https://dl.google.com/release2/chrome/FTqJOTzVMB3OsDooWs0ciw_86.0.4240.198/86.0.4240.198_chrome_installer.exe

http://www.google.com/dl/release2/chrome/FTqJOTzVMB3OsDooWs0ciw_86.0.4240.198/86.0.4240.198_chrome_installer.exe

https://www.google.com/dl/release2/chrome/FTqJOTzVMB3OsDooWs0ciw_86.0.4240.198/86.0.4240.198_chrome_installer.exe

Windows 版本

最新版本：86.0.4240.198

文件大小：62.51 MB

更新时间：1天前

SHA1：76C781D56F38F31B45FE5BD3C36477D11BC8B125

SHA256：3DED8E5976B6942178DD0E749C5A19D01DCB85B744A570516F76BB62071E6344

http://dl.google.com/release2/chrome/APj4NfOGlCG_SL4jV1j6Dts_86.0.4240.198/86.0.4240.198_chrome_installer.exe

https://dl.google.com/release2/chrome/APj4NfOGlCG_SL4jV1j6Dts_86.0.4240.198/86.0.4240.198_chrome_installer.exe

http://www.google.com/dl/release2/chrome/APj4NfOGlCG_SL4jV1j6Dts_86.0.4240.198/86.0.4240.198_chrome_installer.exe

https://www.google.com/dl/release2/chrome/APj4NfOGlCG_SL4jV1j6Dts_86.0.4240.198/86.0.4240.198_chrome_installer.exe