清静应急|Chrome 浏览器远程代码执行误差

宣布时间：2021-04-14

克日，，，，，，，，stake官网网络CERT清静应急响应团队监测到Chrome浏览器远程代码执行误差。。。。。。。

Google Chrome是由Google开发的免费网页浏览器，，，，，，，，大宗接纳Chrome内核的浏览器同样也会受此误差影响。。。。。。。攻击者使用此误差，，，，，，，，可以结构一个恶意的Web页面，，，，，，，，当用户会见该页面时，，，，，，，，会造成远程代码执行。。。。。。。该0day误差已被验证，，，，，，，，现在Google只针对该误差宣布了beta测试版Chrome（90.0.4430.70）修复，，，，，，，，Chrome正式版（ 89.0.4389.114）仍受误差影响。。。。。。。

影响规模

Google:Chrome: <=89.0.4389.114

威胁品级

高危

POC状态

目今误差POC已果真

误差复现

Stake(中国区)官方网站

修复建议

1.目今Google官方只针对该误差宣布了beta测试版Chrome（90.0.4430.70）修复，，，，，，，，Chrome正式版（89.0.4389.114）仍保存误差，，，，，，，，请关注官方Chrome正式版更新，，，，，，，，实时修补误差。。。。。。。

2.建议宽大用户将浏览器运行在sandbox模式下（默认模式）。。。。。。。

产品解决计划

RG-IDP系列入侵检测防御系统

RG-IDP系列入侵检测防御系统是stake官网网络推出的将深度内容检测、清静防护、上网行为管理等手艺团结的入侵检测防御系统装备，，，，，，，，通过对网络中深层攻击行为举行准确的剖析判断，，，，，，，，自动有用的�；；；；；；ね缜寰病！！！�。。。RG—IDP系统入侵检测防御系统已支持对该误差的检测。。。。。。。

RG-Scan系列误差评估系统

stake官网RG-Scan通过对系统误差、服务后门、网页挂马、SQL注入误差以及跨站剧本等攻击手段多年的研究积累，，，，，，，，总结出了智能主机服务发明、智能化爬虫和SQL注入状态检测等手艺，，，，，，，，可以通过智能遍历规则库和多种扫描选项组合的手段，，，，，，，，深入准确的检测出系统和网站中保存的误差和弱点。。。。。。。

RG-WALL 系列全新下一代防火墙

RG-WALL系列全新下一代防火墙在清静能力上，，，，，，，，不但支持NAT、ACL、DDoS防御等古板清静功效，，，，，，，，同时支持富厚的应用级清静功效，，，，，，，，包括病毒查杀、入侵检测、APP检测、文件过滤、恶意URL过滤等。。。。。。。提供多维度的应用层监控与剖析，，，，，，，，资助用户掌握危害，，，，，，，，精准预警。。。。。。。该系列防火墙也支持与云清静中心的联动，，，，，，，，提供了立体有用的未知威胁防护计划。。。。。。。

针对Chrome浏览器远程代码执行，，，，，，，，请实时关注相关产品升级包更新情形，，，，，，，，实时升级检测与防护升级包。。。。。。。