Chrome與ChromeOS三項安全更新：用戶與企業應核對版本
Google在11月11日同步推出Chrome 157穩定版、Chrome 156 Extended Stable，以及ChromeOS LTS-150安全更新。iThome報道指出，三項更新合共修補217個漏洞，當中包含15個重大漏洞；受影響的是採用相應Chrome瀏覽器或ChromeOS版本的Windows、macOS、Linux及ChromeOS裝置。
對一般用戶而言，重點是讓瀏覽器完成可用的更新，並核對目前版本是否已到達自己平台的目標版本。企業則要先分辨裝置採用一般穩定版還是Extended Stable軌道；兩者版本不同，不能只以「Chrome已更新」作為判斷。
各更新軌道的目標版本
| 更新項目 | 適用平台 | 版本 | 修補漏洞 |
|---|---|---|---|
| Chrome 157穩定版 | Windows、Linux | 157.0.8103.78 | 83個，包括5個重大及78個高風險漏洞 |
| Chrome 157穩定版 | macOS | 157.0.8103.79 | 83個，包括5個重大及78個高風險漏洞 |
| Chrome 156 Extended Stable | Windows、macOS | 156.0.8078.100 | 72個，包括4個重大及68個高風險漏洞 |
| ChromeOS LTS-150 | ChromeOS裝置 | 150.0.7871.289 | 62個，包括6個重大及56個高風險漏洞 |
iThome指出，Chrome 157所涉漏洞以Skia及V8元件較多，兩者各有17個；漏洞類型則以釋放後使用（use-after-free，UAF）最多，共29個。ChromeOS LTS-150同樣以UAF問題為主，共35個，FileSystem及SVG元件各涉及4個漏洞。
至於Chrome 156 Extended Stable，Google在這次更新只公開漏洞編號及嚴重性，未有交代相關元件和漏洞類型。因此，管理者不宜把其他兩個更新軌道的技術分布直接套用到Extended Stable。
個人與企業應如何處理
個人用戶可先檢查Chrome或ChromeOS顯示的版本號，確認是否已到達對應平台的目標版本；如尚未收到更新，應留意裝置是否仍受機構管理或採用較慢的部署安排。
對學校及公司IT團隊來說，較實際的做法是按更新軌道盤點裝置：一般桌面Chrome應核對157版；採用Extended Stable政策的Windows及macOS裝置則應核對156.0.8078.100；ChromeOS LTS裝置則以150.0.7871.289為準。完成版本盤點後，可按既有變更管理流程安排部署及驗證，避免把不同軌道混為同一修補狀態。
這批更新的漏洞數量和嚴重性均不低，但iThome提供的資料未交代任何漏洞是否已被實際利用，也沒有披露Chrome 156 Extended Stable的元件細節。下一步值得留意的是Google會否補充漏洞技術資訊，以及受集中管理的Extended Stable與ChromeOS LTS裝置能否及時完成更新。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — Google同步更新Chrome 157穩定版、Chrome 156延伸穩定版與ChromeOS LTS版 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
