谷歌发布Chrome更新修复了另一个漏洞。

谷歌推出了其Chrome浏览器的第三次紧急更新。本次更新修复了Chrome另一桌面版本上的零日漏洞。

这一更新是上周四在谷歌浏览器的稳定。

Channel发布的版本，包括Windows、Mac和Linux，将在未来几天到几周内推送给用户。不过，虽然更新会推送给用户，但用户最好尽快手动更新，因为这次更新涉及修复几个漏洞。

其中一个漏洞是CVE-2022-1364，这是一个类型混淆(类型

混淆)漏洞于4月13日被谷歌威胁分析团队的一名成员发现并报告，谷歌随后迅速推出了补丁[_a5_]。这个BUG是一个高风险的零日漏洞，已经被很多攻击者利用。当这个漏洞被利用时，Chrome浏览器将崩溃或报告错误，从而给攻击者执行任意代码的机会。

这个BUG的类型类似于之前谷歌在3月26日修复的BUG，隐藏在Chrome V8中。

Javascript引擎中的类型混淆漏洞，而这个新漏洞是通过使用与V8 Javascript相同的vector制造的。

谷歌表示，他们“已经意识到许多攻击者正在利用CVE-2022-1364漏洞”，这也是谷歌会这么快推出补丁的原因之一。不过，谷歌并未提供这一BUG的细节，而是表示将限制发布关于这一BUG的细节，直到“大多数用户已经更新”为止，以保护用户。

此更新现已推出。如果用户想手动更新，可以在“设置”中选择“关于Chrome”，然后选择更新，按照说明重启。