谷歌在Chrome 89中修复了一个零日漏洞 建议用户尽快更新

谷歌本周正式推出了 Chrome 89，除了为用户带来一些新功能，还修补了诸多错误。该公司称：Chrome 89.0.4389.72 总共包含了 47 个安全修复程序，且其中一个凌日漏洞正在野外被积极利用。如果你碰巧是谷歌浏览器用户，还请及时升级到最新版本。

在 3 月 2 日（周二）的一篇博客文章中，谷歌详细介绍了 Chrome 89.0.4389.72 中落实的 47 项安全修复。

上文提到的零日漏洞，标识为 CVE-2021-21166 。至于更多细节，谷歌暂未深度分享，仅将其标为“高优先级”和“音频中的对象生命周期问题”。

考虑到野外正在发生积极利用该漏洞的主动攻击、以及其它存在依赖但尚未修复的第三方库项目，我们对此也能感到理解。

随着 Chrome 89 在昨日正式发布、并于几周后向大多数人推送，相信更多细节也会逐渐浮出水面。

如果尚未自动升级，还请点击右上角的菜单图标，移步至“帮助 -> 关于 Google Chrome”以获取更新。

New in Chrome 89 - changes and more（视频）