PCWorld报道称,Chrome 145现已集成谷歌钱包(Google Wallet)以增强自动填充功能,当用户登录Chrome后,可以更快地完成地址和支付信息的填写。此次更新修复了11个安全漏洞,包括高风险的缓冲区溢出和CSS释放后重用问题,目前尚未报告有主动利用的情况。用户可通过设置 > 自动填充和密码 > 增强型自动填充来使用谷歌钱包的自动填充功能,从而简化在线交易流程。

Cover Image

谷歌已在最新的Chrome版本中修复了11个安全漏洞,这些版本包括面向WindowsmacOS145.0.7632.45/46以及面向Linux145.0.7632.45。据谷歌称,目前尚未发现这些漏洞在外部被主动利用。Chrome 145原定于上周发布,谷歌并未对此次延迟给出任何解释。

当有新版本可用时,Chrome通常会自动更新。用户也可以通过菜单项帮助 > 关于谷歌浏览器手动触发更新检查。谷歌将于3月初发布Chrome 146

Chrome 145有哪些新功能?

Chrome现已与谷歌钱包关联,允许浏览器使用来自谷歌钱包的数据自动填充表单。

在更新后浏览器的“新功能”标签页上,谷歌强调了将Chrome谷歌钱包关联带来的效率提升,使得在结账时填写地址、支付方式和其他详细信息的速度大大加快。用户可以在Chrome设置 > 自动填充和密码 > 增强型自动填充下找到此功能的设置。要使用“增强型自动填充”,用户需要登录Chrome

Chrome 145的安全修复

Chrome发布博客的帖子中,斯里尼瓦斯·西斯塔(Srinivas Sista)列出了在Chrome 145中修复的11个安全漏洞。这些不仅包括外部研究人员报告给谷歌的漏洞,还包括所有漏洞(尽管延迟了一天发布)。在这11个安全漏洞中,有3个被列为由谷歌自身发现。

其中两个漏洞被归类为高风险。然而,无论是编解码器组件中的缓冲区溢出漏洞(CVE-2026-2314),还是WebGPU模块中的“不当实现”漏洞(CVE-2026-2315),都不足以解释谷歌此次新版Chrome发布延迟一周的原因。

谷歌还将CSS组件中的释放后重用漏洞(CVE-2026-2313)归类为高风险,该漏洞此前已于12月被报告。与此同时,谷歌将另外6个漏洞归类为中等风险,2个为低风险。“不当实现”这一术语在漏洞描述中多次出现。

谷歌还发布了面向AndroidChrome 145.0.7632.45和面向iOSChrome 145.0.7632.55Android版本修复了与桌面版本相同的漏洞。面向WindowsmacOS的扩展稳定通道现已包含Chromium版本144.0.7559.173


文章标签: #Chrome #谷歌钱包 #安全漏洞 #自动填充 #浏览器更新

负责编辑

  菠萝老师先生 

  让你的每一个瞬间都充满意义地生活,因为在生命的尽头,衡量的不是你活了多少年,而是你如何度过这些年。