:::
有關【資安漏洞預警】Google Chrome瀏覽器存在安全漏洞(CVE-2020-6457)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
公告日期：2020-05-07 ~ 2020-11-30
公告單位：資網中心 徐敏晃
公告類別：資網中心
點閱數：2310
一、依據臺灣學術網路危機處理中心109年4月21日ANA資安預警第2020042101043131號電子郵件通告單辦理。
二、轉知國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202004-0674，
研究人員發現Google Chrome瀏覽器中的Speech recognizer組件中存在使用釋放後記憶體(Use-after-free)的安全漏洞(CVE-2020-6457)。
攻擊者可透過誘騙受害者點擊惡意連結，進而造成遠端執行任意程式碼。
情資分享等級: WHITE(情資內容為可公開揭露之資訊)
三、影響平台:
Google Chrome 80.0.4044.92(含)以前版本
四、建議措施:
請更新Google Chrome瀏覽器至80.0.4044.113以後版本，更新方式如下：
(一).開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新
(二).點擊「重新啟動」完成更新
(三).保持良好使用習慣，請勿點擊來路不明的網址連結