【漏洞預警】Google Chrome瀏覽器存在安全漏洞(CVE-2019-13720與CVE-2019-13721)

上一則公告 下一則公告

張貼者 資訊組長   


張貼日期: 2019-11-06 10:17:59  點閱:81


教育機構ANA通報平台
發佈編號   發佈時間  
事故類型 ANA-漏洞預警 發現時間 2019-11-04 01:29:37
影響等級    
[主旨說明:]【漏洞預警】Google Chrome瀏覽器存在安全漏洞(CVE-2019-13720與CVE-2019-13721),允許攻擊者遠端執行任意程式碼,請儘速確認並進行修正
[內容說明:]轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201911-0171
卡巴斯基資安團隊與其他組織研究人員發現,Google Chrome瀏覽器存在使用釋放後記憶體(use-after-free)漏洞,進而影響音頻組件(CVE-2019-13720)與PDFium元件(CVE-2019-13721),攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結,導致遠端執行任意程式碼。
此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發
[影響平台:]Google Chrome 78.0.3904.70(含)以前版本
[建議措施:]請更新Google Chrome瀏覽器至78.0.3904.87以後版本,更新方式如下:
1.開啟瀏覽器,於網址列輸入chrome://settings/help,瀏覽器將執行版本檢查與自動更新
2.點擊「重新啟動」完成更新
[參考資料:]1. https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html
2. https://thehackernews.com/2019/11/chrome-zero-day-update.html
(此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。
教育機構資安通報應變小組
網址:https://info.cert.tanet.edu.tw/
專線電話:07-5250211
網路電話:98400000
E-Mail:service@cert.tanet.edu.tw
 
 

近月內熱門公告
  • 2020-03-30 1138
      [急件!!]依據CDC疫情指揮中心要求,全校國高中生請於3月31日(二)...
  • 2020-03-19 774
      田中高中109年度繁星推薦榜單
  • 2020-03-04 477
      彰化縣立田中高中 109 學年度大學繁星推薦本校第一階段分發結果
  • 2020-03-30 276
      [急件!!]所有教師(職員除外)均須申請彰化縣G-Suite及教育雲帳號,...
  • 2020-03-10 264
      國中部 第三次段考成績優異名單(更新)
  • 2020-03-02 263
      [所有導師請瀏覽!!]更新急件!!請填報因應疫情辦理線上補課調查表...
  • 2020-03-24 189
      108學年度校內英語朗讀比賽榮譽榜~ 恭喜獲獎同學!感謝指導老師...
  • 2020-03-28 189
      國三免試入學暨優先免試第二次志願模擬選填參考資料
  • 2020-03-04 176
      雨天修正案~本校教職員工消防編組及任務概要請同仁熟悉!
  • 2020-03-17 174
      108學年度畢業典禮歌曲票選單已發至各班信箱,請派同學前往領取
  • 2020-03-26 141
      煩請國中部與高中部專任老師上網填報資料,謝謝!
  • 2020-03-03 138
      108學年度校內英文朗讀比賽時程暨出場序號
  • 2020-03-05 138
      109學年度大學個人申請校內分發報名系統之時程表
  • 2020-03-05 135
      108學年度班際九宮格競賽-出賽順序表
  • 2020-03-06 117
      <田高美攝>即日起至4月24日截止 歡迎踴躍投稿
  • 2020-03-03 112
      因應嚴重特殊傳染性肺炎(武漢肺炎)防疫期間「防疫股長」學生獎勵...
  • 2020-03-13 109
      高三個申時程表調整!
  • 2020-03-02 105
      本校田徑隊學生代表學校參加「2020港都盃全國田徑錦標賽」成績表...
  • 2020-03-23 104
      本校射箭隊參加109年全國青年盃射箭錦標賽成績表現優異
  • 2020-03-19 101
      [全校教師同仁請瀏覽]年度資安研習時數未達3小時之教師同仁,請登...