九游老哥云
【误差通告】V8类型混淆误差（CVE-2020-6418）
2020-03-02
一. 误差概述
2月25日，谷歌Chrome浏览器与微软Edge浏览器宣布了清静更新，在Google Chrome浏览器80.0.3987.122以下与Microsoft Edge浏览器80.0.361.62以下的版本中，开源JavaScript和WebAssembly引擎V8中保存一个类型混淆误差（CVE-2020-6418），可能导致攻击者不法会见数据，从而执行恶意代码。有研究职员发明，在更新宣布前，该误差就已经被攻击者用于现实攻击。现在误差细节已果真，请装有谷歌Chrome与微软Edge等使用V8引擎的浏览器用户举行防护。
参考链接：
https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html
https://docs.microsoft.com/zh-cn/deployedge/microsoft-edge-relnotes-security
二、影响规模
受影响版本
- Google Chrome < 80.0.3987.122
- Microsoft Edge < 80.0.361.62
不受影响版本
- Google Chrome >= 80.0.3987.122
- Microsoft Edge = 80.0.361.62
三、误差防护
3.1 官方升级
现在官方已宣布新版本修复了该误差，请受影响的用户尽快升级版本举行防护。
Google Chrome浏览器升级办法：
（1）在Chrome浏览器中，点击右上方的菜单栏图标，选择“资助”-“关于Google Chrome(G)” ；
（2）确认浏览器目今版本，80.0.3987.122以下版本（不含80.0.3987.122）均保存上述误差 ；
（3）在翻开“关于Chrome”界面后，将自动举行更新，若是未自动更新或更新失败，请刷新该界面 ；
（4）若是上述更新方法失败，建议会见Chrome官网下载最新版本并重新装置：https://www.google.cn/intl/zh-CN/chrome。
Microsoft Edge浏览器更新办法：
用户可通过开启Windows系统的Microsoft Update服务举行自动更新装置响应补丁。
注：由于网络问题、盘算机情形问题等缘故原由，Windows Update的补丁更新可能泛起失败。用户在装置补丁后，应实时检查补丁是否乐成更新。
右键点击Windows徽标，选择“设置(N)”，选择“更新和清静”-“Windows更新”，审查该页面上的提醒信息，也可点击“审查更新历史纪录”审查历史更新情形。
若是上述更新方法失败，建议会见Microsoft官网下载最新版本并重新装置：
https://www.microsoft.com/en-us/edge
3.2 暂时缓解步伐
若是相关用户暂时无法升级，请阻止使用Google Chrome与Microsoft Edge浏览网页，建议换用Firefox、IE等其他不受该误差影响的浏览器。同时，应阻止翻开任何可疑、生疏的网站，特殊是审慎点击生疏电子邮件中包括的超链接。
声明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。
九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究，九游老哥科技在网络及终端清静、互联网基础清静、合规及清静治理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
北京神州九游老哥信息清静科技股份有限公司于2014年1月29日起在深圳证券生意所创业板上市，股票简称：九游老哥科技，股票代码：300369。
