發布日期: 2019年 3月 7日
Google 發布了一個安全更新，以應對於Google Chrome FileReader應用程式界面中的使用已釋放記憶體 (use-after-free) 漏洞。遠端攻擊者可誘使用戶透過含有漏洞的瀏覽器開啓包含特製內容的網頁從而攻擊這個漏洞。
有報告指漏洞CVE-2019-5786正受到攻擊。用戶應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。
成功利用這個漏洞的攻擊者可以在受影響的系統上執行任意程式碼。
受影響系統的用戶應更新Google Chrome至72.0.3626.121版本以應對以上問題。用戶可透過產品本身的自動更新裝置來更新軟件，或通過訪問「關於Google Chrome」頁面 (chrome://settings/help) 手動操作。用戶應重新啟動Google Chrome以使更新生效。
https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html
https://support.google.com/chrome/answer/95414?co=GENIE.Platform%3DDesktop&oco=1
https://www.hkcert.org/my_url/zh/alert/19030701
https://thehackernews.com/2019/03/update-google-chrome-hack.html?m=1
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5786