新聞

Google於10月20日發布Chrome 156電腦版與Android版大改版，此次一共修補353個資安弱點，涵蓋瀏覽器圖形處理、無障礙功能、CSS及即時通訊等元件，6個為重大等級、61個為高風險等級。Windows及macOS用戶應更新為156.0.8078.47或156.0.8078.48，Linux與Android用戶應更新為156.0.8078.47，以緩解相關弱點。

本次修補的重大漏洞皆與記憶體有關，有5個是會導致記憶體損毀的漏洞，這些弱點登記為CVE-2026-113341、CVE-2026-113279、CVE-2026-113072、CVE-2026-113280，以及CVE-2026-113303，分別存在於Skia、Accessibility、CSS、Paint，以及WebRTC元件。還有一個弱點CVE-2026-113271，屬於記憶體釋放後再存取使用（Use After Free）類型。整體而言，記憶體相關弱點占大多數，163個記憶體損毀漏洞、125個記憶體釋放後再存取使用漏洞、19個越界寫入漏洞、17個越界讀取漏洞；此外，有36個是輸入驗證不當漏洞、7個存取控制不當漏洞。

附帶一提的是，同一天Mozilla基金會也發布安全性更新，推出Firefox 158.0.1、ESR 153.5.1、ESR 115.43.1，以及收信軟體Thunderbird 158.0.1與153.5.1，其中Thunderbird 158.0.1修補的漏洞最多，有8個，5個為高風險等級；Firefox 158.0.1修補4個弱點，2個為高風險等級。