学校首页|加入收藏|意见信箱
 

关于Google Chrome沙箱逃逸漏洞 (CVE-2025-2783) 的安全通告

2025年06月30日 10:37  



一、 漏洞详情

Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件,目标是为使用者提供稳定、安全、高效的网络浏览体验。Google Chrome基于更强大的JavaScript V8引擎,提升浏览器的处理速度。支持多标签浏览,每个标签页面都在独立的“沙箱”内运行。


二、漏洞描述

Chrome沙箱机制在与Windows操作系统内核交互时存在逻辑错误,攻击者可利用该漏洞绕过沙箱隔离机制,窃取敏感信息,甚至远程执行恶意代码等。目前该漏洞已发现在野利用。鉴于此漏洞影响范围较大,建议客户尽快做好自查及防护。


三、影响版本

Google Chrome(Windows) < 134.0.6998.177/.178


四、处置建议

官方已发布安全更新,建议用户尽快升级至最新版本:

Google Chrome(Windows) >= 134.0.6998.177/.178


官方补丁下载地址:https://www.google.cn/chrome/


五、版本检测及升级步骤:

1.查看右上角的“更多”图标,选择帮助 -> 关于Google Chrome

2.等待版本下载完成后,选择重新启动

3.查看当前版本


请使用Chrome浏览器的校园网用户及时升级至最新安全版本,消除安全隐患,以免遭攻击利用发生网络安全事件。重要情况请及时报告网络与信息中心


下一条:全民国家安全教育日|网络安全无小事 国家安全靠大家

关闭

网络故障维护电话:0851-83227020     联系地址:贵州省贵安新区花溪大学城贵州师范大学图书馆西副楼

版权所有:贵州师范大学网络与信息中心