Chrome 151 一次修補 370 個安全問題：電腦同 Android 點樣即刻更新
官方列出 7 個 Critical、71 個 High，版本號同更新方法一次講清
Google 已經推出 Chrome 151 穩定版，Windows 同 Mac 版本去到 151.0.7922.71 或 .72，Linux 係 151.0.7922.71；Android 亦開始經 Google Play 推送 151.0.7922.71。今次個版本未必有咩搶眼新功能，不過安全修正份量相當大，平時長開 Chrome、少重新啟動部機嗰批用戶尤其應該即刻睇版本。
370 個係安全修正，但唔等於 370 個攻擊正發生
Google 官方公告確實寫明今次包含 370 項 security fixes，所以「370 個」唔係將一般介面 bug 或效能改動硬湊出嚟。不過，呢份清單由 Critical、High 一路去到 Medium 同 Low，亦夾雜桌面、WebView、Chrome for iOS 等唔同元件同平台問題。換句話講，370 係整個發布清單嘅總數，唔代表每部電腦同手機同時受齊 370 個漏洞影響。
iThome 報道按官方清單整理，當中有 7 個 Critical 同 71 個 High，另有 35 項同 Chrome for iOS 有關。Google 呢次亦冇喺公告寫明有邊項已經遭大規模利用，所以唔應該將總數解讀成 370 場現成攻擊。不過，官方冇標示遭利用，亦唔等於可以拖住唔更新；瀏覽器每日都會處理陌生網站內容，愈遲更新，暴露喺漏洞之下嘅時間就愈長。
Critical 涉及畫面處理、更新器同跨平台圖形層
7 個 Critical 問題分布喺 Compositing、Dawn、Views、Skia、Updater、ANGLE 同 Ozone，類型包括 use-after-free、競態問題，同未有妥善驗證外來輸入。High 清單就再伸延至 V8、Navigation、Network、PDF、密碼管理、Web Authentication 同其他元件。呢啲名稱睇落好技術，但實際重點好簡單：好多都係 Chrome 開網頁、處理圖像、執行 JavaScript 或管理登入資料時會掂到嘅核心部分。
Google 暫時收起部分問題嘅完整細節，等大部分用戶裝好修正後先逐步公開；如果同一漏洞亦影響仍未修補嘅第三方程式庫，限制時間仲可能更長。所以而家唔適合估每個 CVE 要點觸發、可唔可以跨出 sandbox，或者會唔會直接控制成部機。單靠漏洞名稱估攻擊效果，好容易講多咗，超出官方確認嘅資料。
Windows、Mac 同 Linux 點檢查
電腦版可以按 Chrome 右上角三點選單，入 「說明」→「關於 Google Chrome」；亦可以直接喺網址列輸入 chrome://settings/help。Chrome 會喺呢頁檢查更新，下載完成後要按重新啟動，修正先真正生效。Windows 同 Mac 應該見到 151.0.7922.71 或 .72，Linux 就係 151.0.7922.71；公司管理嘅電腦如果未收到，可能要等 IT 部門批准或部署。
Mac 用戶另有一點要留神：Google 嘅企業版發布說明早已列明，Chrome 151 起唔再支援 macOS 12。如果舊 Mac 停留喺呢個系統，按更新亦未必會取得 151。部機支援較新 macOS 就應該先升級系統；升唔到嘅話，就要認真考慮仍有安全更新嘅瀏覽器或換機安排，唔好長期靠冇完整修補嘅 Chrome 上網。
Android 要去 Google Play 確認
Android 版 151.0.7922.71 會分批喺 Google Play 推送，Google 表明佢包含對應桌面版嘅同一批安全修正，除非公告另有註明。打開 Google Play，搜尋 Chrome，再按「更新」就得；如果只見「開啟」，可以入 Chrome 選單嘅「設定」再按「關於 Chrome」核對版本，遲少少再查。分批推送未到唔代表部機壞咗，但見到更新掣就冇理由再等。
**370 呢個數字唔代表有 370 場攻擊正發生，但今次安全更新仍然應該盡快安裝。**用緊 Chrome 151 之前版本嘅電腦同 Android 手機，先更新、重新開啟，再核對版本；公司 IT 就應該盡快確認管理政策冇卡住今次穩定版。
參考來源
- iThome — Google發布Chrome 151穩定版，修補370個漏洞 — original report
- Google Chrome Releases：Stable Channel Update for Desktop — Google 官方公告，核實桌面版版本號、370 項安全修正、CVE 級別同細節公開安排。
- Google Chrome Releases：Chrome for Android Update — 核實 Android 版版本號、推送方式，同佢涵蓋對應桌面版安全修正。
- Google Chrome 說明：更新 Google Chrome — Google 官方桌面版更新同重新啟動指引。
- Google Play 說明：更新 Android app — Google 官方 Android app 手動更新步驟。
- Chrome Enterprise：Previous release notes — 核實 Chrome 151 起唔再支援 macOS 12。
- Chromium：Chrome Security Update FAQ — 補充 Chrome 安全更新、漏洞資料公開同修補優先次序背景。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
