正文内容 评论(0

Chrome更新项目发布 修复Gears高危漏洞
2008-12-03 09:47:41  出处:  作者:佚名 编辑:稻草人     评论(0)点击可以复制本篇文章的标题和链接

Google Chrome 0.4.154.29版本已经于美国当地时间12月1日发布,不过当时并未发布更新详细日志。实际上,本次更新主要是修复了一个由老Google Gears引起的严重的安全问题,此漏洞允许黑客在在网页上运行代码,并说服用户允许Gears在第三方网站上运行,如果用户通过,那么黑客就得逞了。

尽管需要用户通过才可以,但此漏洞还可能被跨站调用,甚至这些网站都不需要使用Gears就可以攻击用户。如今,154.29的Gears版本已经升级到最新的0.5.4.2(上一个版本为0.5.4.0),解决了这个问题。

Google已经为此漏洞发布了CVE(Common Vulnerabilities and Exposures),漏洞CVE号为CVE-2008-5258,另外Google还特别感谢了IBM高级安全研究员Yair Amit提交了这个高等级的漏洞。

另外,154.29版本的Chrome Beta还修复了在Windows Vista下面拖拽标签导致的程序崩溃问题。

Chrome更新项目发布 修复Gears高危漏洞

Google Chrome v0.4.154.29 本地下载:

http://www.myfiles.com.cn/soft/42/42610.htm

责任编辑:

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#亚马逊

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...