Google Chrome 42.0.2311.90 Stable 正式停止支持NPAPI插件 (4.15更新) - Win8.1 & Win8 资源区 IT之家论坛
找回密码 注册
查看: 78575|回复: 14
打印 上一主题 下一主题

[网络软件] Google Chrome 42.0.2311.90 Stable 正式停止支持NPAPI插件 (4.15更新)

[复制链接]

签到天数: 1570 天

[LV.Master]伴坛终老

跳转到指定楼层
楼主
发表于 2015-4-15 03:21:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,欢迎加入IT之家社区大家庭。

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 TianLi520 于 2015-4-15 03:47 编辑

Google Chrome稳定版发布大版本更新,版本号更新为42.0.2311.90

更新信息:
Chrome团队很高兴地宣布适用于Windows,Mac和Linux的Chrome 42稳定版发布。Chrome 42.0.2311.90 包含大量的修正和改进,其中包括:
1、新增大量应用程序、扩展和Web平台的API(包括推送API)
2、大量内核修改提升性能和稳定性
3、生命、宇宙以及任何事情的终极答案【根据道格拉斯·亚当斯的小说《银河系漫游指南》,42是“生命、宇宙以及任何事情的终极答案”。因此,42也经常被用来向这一作品致敬。——维基百科
注: 访问错误的详细信息和链接可能保持受限,直至大多数用户更新与修复。这种情况通常发生于其他项目依赖的第三方库中存在bug但还没有修复的时候。
此更新包括45个安全修补程序。包括:HTML解析器、Blink的Cross-origin-bypass问题,IPC、PDFiumUse-after-free问题,Skia的越界写入问题,WebGL、Blink的越界读取问题,点击劫持问题,V8引擎的键入混乱问题,WebSockets的HSTS绕过问题,OpenSearch计划问题,安全浏览绕过问题等。此外,我们还要感谢所有参与我们在开发周期的工作的安全研究人员,确保安全漏洞无法到达稳定的渠道。
像往常一样,我们正在进内部安全工作负责范围的广泛修补程序:
从内部审计的各种修正,模糊和其他措施等。
在 V8引擎 4.2 分支(目前 4.2.77.14)前端修复的多个漏洞。
(翻译来自Google & Bing,水平有限,如有错漏请见谅)


详细更新信息:
The Chrome team is overjoyed to announce the promotion of Chrome 42 to the stable channel for Windows, Mac and Linux. Chrome 42.0.2311.90 contains a number of fixes and improvements, including:


A list of changes is available in the log.

Security Fixes and Rewards

Note: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.

This update includes 45 security fixes. Below, we highlight fixes that were contributed by external researchers. Please see the Chromium security page for more information.

[size=13.1999998092651px][$7500][456518] High CVE-2015-1235: Cross-origin-bypass in HTML parser. Credit to anonymous.
[size=13.1999998092651px][$4000][313939] Medium CVE-2015-1236: Cross-origin-bypass in Blink. Credit to Amitay Dobo.
[size=13.1999998092651px][$3000][461191] High CVE-2015-1237: Use-after-free in IPC. Credit to Khalil Zhani.
[size=13.1999998092651px][$2000][445808] High CVE-2015-1238: Out-of-bounds write in Skia. Credit to cloudfuzzer.
[size=13.1999998092651px][$1000][463599] Medium CVE-2015-1240: Out-of-bounds read in WebGL. Credit to w3bd3vil.
[size=13.1999998092651px][$1000][418402] Medium CVE-2015-1241: Tap-Jacking. Credit to Phillip Moon and Matt Weston of Sandfield Information Systems.
[size=13.1999998092651px][$500][460917] High CVE-2015-1242: Type confusion in V8. Credit to fcole@onshape.com.
[size=13.1999998092651px][$500][455215] Medium CVE-2015-1244: HSTS bypass in WebSockets. Credit to Mike Ruddy.
[size=13.1999998092651px][$500][444957] Medium CVE-2015-1245: Use-after-free in PDFium. Credit to Khalil Zhani.
[size=13.1999998092651px][$500][437399] Medium CVE-2015-1246: Out-of-bounds read in Blink. Credit to Atte Kettunen of OUSPG.
[size=13.1999998092651px][$500][429838] Medium CVE-2015-1247: Scheme issues in OpenSearch. Credit to Jann Horn.
[size=13.1999998092651px][$500][380663] Medium CVE-2015-1248: SafeBrowsing bypass. Credit to Vittorio Gambaletta (VittGam).

We would also like to thank all security researchers that worked with us during the development cycle to prevent security bugs from ever reaching the stable channel. The total value of additional[size=13.1999998092651px]rewards and their recipients will updated here when all reports have gone through the reward panel.
[size=13.1999998092651px]
[size=13.1999998092651px]As usual, our ongoing internal security work was responsible for a wide range of fixes:
[size=13.1999998092651px][[size=13.1999998092651px]476786[size=13.1999998092651px]] CVE-2015-1249: Various fixes from internal audits, fuzzing and other initiatives.
[size=13.1999998092651px]Multiple vulnerabilities in V8 fixed at the tip of the 4.2 branch (currently 4.2.77.14).
[size=13.1999998092651px]
[size=13.1999998092651px]Many of the above bugs were detected using AddressSanitizer or MemorySanitizer.

Interested in switching release channels? Find out how. If you find a new issue, please let us know byfiling a bug.

Alex Mineer
Google Chrome

部分截图:

分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏3 分享分享 分享淘帖 赞同赞同2 反对反对

签到天数: 551 天

[LV.9]以坛为家II

沙发
发表于 2015-4-15 05:32:21 | 只看该作者
要强烈试用下  也要 珍藏一份 纪念版

该用户从未签到

5
发表于 2015-4-16 02:26:15 | 只看该作者
Chrome好使吗?

该用户从未签到

6
发表于 2015-4-16 09:20:46 | 只看该作者
Chrome可以做什么?

签到天数: 294 天

[LV.8]以坛为家I

7
发表于 2015-4-16 11:34:45 | 只看该作者
如果关闭NPAPI还能支持支付宝么

签到天数: 729 天

[LV.9]以坛为家II

8
发表于 2015-4-16 15:39:31 | 只看该作者
感谢总版的科普!

签到天数: 1570 天

[LV.Master]伴坛终老

9
 楼主| 发表于 2015-4-16 16:32:32 | 只看该作者
openkill 发表于 2015-4-16 11:34
如果关闭NPAPI还能支持支付宝么

当然不能了

签到天数: 999 天

[LV.10]以坛为家III

10
发表于 2015-4-19 00:26:08 | 只看该作者
谢谢楼主分享

该用户从未签到

11
发表于 2015-4-19 07:21:07 | 只看该作者
Chrome很好使啊

该用户从未签到

12
发表于 2015-4-19 12:13:37 | 只看该作者
我的不可用哦。。。Chrome

该用户从未签到

13
发表于 2015-4-25 09:43:38 | 只看该作者
下载了,感谢楼主!

该用户从未签到

14
发表于 2015-4-26 00:22:47 | 只看该作者
下载试试看 哈哈

签到天数: 32 天

[LV.5]常住居民I

15
发表于 2016-5-10 06:20:50 | 只看该作者
不错不错,楼主是个绝对高手
您需要登录后才可以回帖 登录 | 注册

本版积分规则

版权所有 © 2007-2015 软媒公司

站点统计|Archiver|IT之家

返回顶部