铬不是通过“氧化物”漏洞被利用的吗？

Question

Ubuntu安全通知经常列出氧化物漏洞。我在14.04数了其中的7个。

他们通常都是这样的。铬是该漏洞的始作俑者，但没有在标题中列出，也没有建议升级铬。

为什么会这样呢？铬不能通过同样的漏洞被利用吗？

Answer 1

据我所知，Ubuntu告示是针对main或restricted (多元宇宙、宇宙、局限与主宇宙之间有什么区别？)中的软件的。规范只支持main和restricted中的软件，因此只有它们才能获得USNs。氧化物在main，但浏览器中的铬universe。