谷歌浏览器发布 v89.0.4389.114 正式版 修复零日漏洞 支持AV1编码

      谷歌浏览器Google Chrome发布 v89.0.4389.114 正式版，这是v89的第四个维护版本，该版本主要是更新了安全修复和稳定性改进及用户体验。

      新版变化

      Chrome v89.0.4389.114 正式版(2021-03-31)

      谷歌浏览器v89正式版主要更新，修复了一个零日漏洞，建议用户尽快更新。优化了对WebHID、WebNFC和Web Serial等适用于HID设备API的支持，此外NFC和串行设备也被认为可以投入生产使用。还初步为WebRTC添加了对AV1编码的支持。此外桌面端还带来了Web Share和Web Share Target支持以及其他增强功能。

      谷歌浏览器v88正式版主要更新，改进深色主题支持，优化深色模式，覆盖设置、书签、历史、新标签页等更多内部页面的滚动条。停止对FTP的支持，无法使用Chrome作为FTP客户端，不再支持ftp://开头的地址。停止对Mac OS Yosemite的支持，结束对旧版浏览器附加组件的支持，减少请求许可干扰，优化适用于Chrome OS的浅色和深色模式。

      谷歌浏览器v87正式版主要更新，由于进行了许多底层改进，更快地启动、更快地加载，更多方式提升续航，代表了多年来Chrome性能的最大提高。活动标签页优先处理将CPU使用率降低5倍，并将电池寿命延长1.25小时。Chrome启动速度快25%，页面加载速度提高了7%，并且所有这些操作都比以前使用更少的电量和内存。

      安全修复和奖励

      Chrome v89.0.4389.114，此更新包括8个安全修复程序。

      [$20000][1181228] High CVE-2021-21194: Use after free in screen capture. Reported by Leecraso and Guang Gong of 360 Alpha Lab on 2021-02-23

      [$15000][1182647] High CVE-2021-21195: Use after free in V8. Reported by Bohan Liu (@P4nda20371774) and Moon Liang of Tencent Security Xuanwu Lab on 2021-02-26

      [$10000][1175992] High CVE-2021-21196: Heap buffer overflow in TabStrip. Reported by Khalil Zhani on 2021-02-08

      [$TBD][1173903] High CVE-2021-21197: Heap buffer overflow in TabStrip. Reported by Abdulrahman Alqabandi, Microsoft Browser Vulnerability Research on 2021-02-03

      [$TBD][1184399] High CVE-2021-21198: Out of bounds read in IPC. Reported by Mark Brand of Google Project Zero on 2021-03-03

      [$7500][1179635] High CVE-2021-21199: Use Use after free in Aura. Reported by Weipeng Jiang (@Krace) from Codesafe Team of Legendsec at Qi'anxin Group and Evangelos Foutras

      [1193827] Various fixes from internal audits, fuzzing and other initiatives

      更多精彩资讯，敬请关注下载之家。