行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2022-0000143 發布時間 Wed Mar 30 11:41:14 CST 2022 事件類型 漏洞預警 發現時間 Wed Mar 30 00:00:00 CST 2022 警訊名稱 Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-1096)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。 內容說明 研究人員發現Google Chrome、Microsoft Edge、Brave及Vivaldi等以Chromium為基礎之瀏覽器，皆存在Chrome V8 JavaScript引擎之類型混淆(Type Confusion)漏洞(CVE-2022-1096)，攻擊者可利用此漏洞造成瀏覽器當機或緩衝區溢位，進而遠端執行任意程式碼。 影響平台 Google Chrome 99.0.4844.84(不含)以前版本
Microsoft Edge 99.0.1150.55(不含)以前版本
Brave 1.36.122(不含)以前版本
Vivaldi 5.1.2567.73 (不含)以前版本 影響等級 高 建議措施 一、請更新Google Chrome瀏覽器至99.0.4844.84以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新
2.點擊「重新啟動」完成更新
二、請更新Microsoft Edge瀏覽器至99.0.1150.55以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入edge://settings/help，瀏覽器將執行版本檢查與自動更新
2.點擊「重新啟動」完成更新
三、請更新Brave瀏覽器至1.36.122以後版本，更新方式如下：
[…]