Microsoft vá lỗ hổng Chromium trong Edge Stable đang bị khai thác trong tự nhiên

Chromium 89 có một lỗ hổng zero-day hiện đang được khai thác.

CVE-2021-21193 là một lỗ hổng trong công cụ kết xuất Blink của Google. Đây là một lỗ hổng “sử dụng sau khi miễn phí” có nghĩa là Blink gặp khó khăn trong việc xóa bộ nhớ và nó có thể dẫn đến hỏng dữ liệu và thực thi mã tùy ý. Nó được phát hiện bởi một nhà nghiên cứu vào ngày 9 tháng 12 và được vá bởi Google vào ngày 89.0.4389.90, khi công ty phát hành phiên bản XNUMX của trình duyệt Chrome của họ với bản sửa lỗi cho sự cố.

Bây giờ 1 tuần sau khi phát hiện ra lỗ hổng, Microsoft cũng đã phát hành bản cập nhật cho phiên bản Edge (Ổn định) của trình duyệt của họ với cùng một bản sửa lỗi.

Kênh Ổn định của Microsoft Edge (phiên bản 89.0.774.54) kết hợp các bản cập nhật bảo mật mới nhất từ ​​dự án Chromium và người dùng tất nhiên nên cập nhật sau khi cập nhật.

Để cập nhật, hãy truy cập Menu> Trợ giúp và phản hồi> Giới thiệu về Microsoft Edge và đảm bảo rằng bạn đang chạy phiên bản mới nhất của trình duyệt.

thông qua WBI