谷歌今天在X平台发布公告，宣布正式上线Chrome 152稳定版。本次更新共计修复327个安全漏洞，覆盖Windows 10、Windows 11、Linux以及Mac平台。其中Windows和Linux版本号为152.0.7977.64，Mac平台版本为152.0.7977.65。

327个漏洞按风险分级

打开网易新闻 查看精彩图片

从修复漏洞的类型看，内存安全和权限错误是主要问题。内存安全方面，UAF（释放后释放）漏洞就有50个。按风险等级划分：

  • 10个“关键”（Critical）漏洞
  • 61个“高风险”（High）漏洞
  • 184个“中危”（Medium）漏洞
  • 72个“低危”（Low）漏洞

安全浏览机制再强化

Chrome 152对“安全浏览”功能做了进一步调整。针对开启“保护强化功能”的用户，Chrome引入了可避开的警告弹窗。当用户访问具有恶意或疑似恶意的网站后，系统会在进入前弹出提示，进一步防范网络钓鱼和恶意软件。

PDF架构切换进入倒计时

弃用与删除的过时功能方面，Chrome 152弃用了传统PDF视图架构，转为推进Chrome 126引入的OOPIF新架构。允许切回旧版的企业策略PdfViewerOutOfProcessIframeEnabled已在此版本被标记为非推荐（Deprecated），并将在Chrome 155中彻底删除。

MV2扩展8月31日全面下架

另一个需要关注的时间点是8月31日。谷歌Chrome Web Store将于当天全面下架Manifest V2（MV2）扩展。虽然Chrome 138及以前安装的旧插件暂时保留，但无法再获得更新或重新安装。