※ 本文轉寄自 ptt.cc, 文章原始頁面
看板Browsers
標題

[問題] WebP漏洞有多嚴重?

時間
最新2023-10-03 06:11:00
留言48則留言,19人參與討論
推噓18 ( 18030 )
最近看到新聞有關於這個新的漏洞 https://stackdiary.com/critical-vulnerability-in-webp-codec-cve-2023-4863/ 可以遠端執行程式碼 嚴重到各家瀏覽器都連夜釋出更新檔 雖然只要更新就好 但...無法更新的怎麼辦? 尤其是那些更新比較緩慢(Cent...)或停更的Chromium分支 繼續使用有多危險? Chromium自帶的Sandbox能防得住嗎? 還是說以後有可能網頁逛一逛就直接中勒索病毒? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.200.30.89 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1695006530.A.8A4.html

48 則留言

sam613, 1F
已經停止更新的win7都為它放了新版本

abc0922001, 2F
我真的希望 Discord 支援 WebP

aza0290, 3F
[問題] WebP漏洞有多嚴重?

sam613, 4F
win7專用edge:109.0.1518.140,chrome:109.0.5414.165

dosiris, 5F
firefox esr有嗎

dosiris, 6F
Vivaldi呢

dosiris, 7F
剛剛查到Vivaldi 6.2版修正bug了

dosiris, 8F
firefox esr 102.15.1後版本也修正bug

tck01, 9F
Cent毫無要更新的意思 官方論壇只回了個Sandbox擋得住...

Kagero, 10F
2023還在用Cnet

Kagero, 11F
更正一下Cnet 連源頭都幫Win7版補洞了 這家也沒打算跟進

Kagero, 12F
還不棄用也只是找死而已

Kagero, 13F
連兩次打錯...輸入法你...

Kuge, 14F
對不支援webp的舊版瀏覽器有影響嗎 老電腦偶而用不太想更新

dosiris, 15F
舊版瀏覽器只會下載而非開啟webpage 應該不會有問題

pcfox, 16F
CENT的靈壓終於要消失了嗎

abc0922001, 17F
我很久之前就忍痛棄用 Cent 了

abc0922001, 18F
但是他們的截圖工具超好用的

labbat, 19F
opera瀏覽器102.0.4880.51修補漏洞了

secret0409, 20F
cent很早就棄了 可惜現在還是沒有擴充能支援

secret0409, 21F
取代為當前網址 還是得手動輸入

Kenqr, 22F
下載之後用其他程式開啟時 也要注意開啟的程式有沒有漏洞

pcfox, 23F
2023了還有人在用OPERa喔

rick, 24F
opera市佔超越firefox @@ 你覺得沒有?!

pcfox, 25F
就跟2023還有人愛用MO一樣啊 自己選擇的:)

Kagero, 26F
就跟2023還有人愛用Firefox一樣啊 自己選擇的

Kagero, 27F
行動版連1%都沒有了 鬼島用Mo的可能還比火狐多喔 啾咪

rick, 28F
我也覺得怎麼會有人在手機上用chrome 沒有uB0等套件哪安全了

rick, 29F
不過事實就是這樣...不過用MO真的很謎~

topcdmouse, 30F
問下MO是什麼瀏覽器?

Kagero, 31F
MoPTT

randy123, 32F
借問一下有哪些好取代cent的。久久一更感覺再不換風險

randy123, 33F
太高

tck01, 34F
我因為這次漏洞 忍痛換Catxp了 取代Cent太難了 我已經開始

tck01, 35F
懷念多帳號登入之類Cent獨有的功能 但也沒辦法 安全還是重

tck01, 36F
要一點

tck01, 37F
我自己還試過Brave和vivaldi,Catxp是基於brave上再新增功能

tck01, 38F
所以就沒什麼理由用brave 至於vivaldi我個人遇到的BUG實在

tck01, 39F
太多 多到嚴重影響使用 所以放棄

topcdmouse, 40F
感謝前面,難怪找不到XD

pcfox, 41F
MO仔和支仔真可愛真死忠

jidou, 42F
手機chrome預設有安裝(安卓),不過我有裝其他的。

fly9588, 43F
手機的 chrome 怎麼了嗎 ==?

Alica, 44F
就功能性不佳 例如不能擋廣告 不能擋廣告 不能擋廣告

Alica, 45F
畢竟是廣告公司的廣告露出器 會在意的就自己換軟體用

yeeouo, 46F
沒擴充就自己寫啊 反正有AI

shengshampoo, 47F

shengshampoo, 48F
嚴重評比直接就是最高分數,有沒有很嚴重?