作者neidhart (茫茫天数此中求)
看板Google
标题[情报] Chrome 被挑出第一个安全漏洞
时间Fri Sep 5 11:00:04 2008
http://www.zdnet.com.tw/enterprise/topic/entapps/0,2000085735,20131480,00.htm
周三，研究人员表示已经发现Google Chrome中的漏洞，他们并提供一个示范程式，可导
致新浏览器的当机。
在Securiteam网站上，Evilfingers的Rishi Rarang表示，此一漏洞不需经过跟使用者的
互动就能造成当机。若用户连结至一个刻意制造的恶意连结，Chrome就会当机。
在Google的浏览器里，它会出现一段讯息：「哇，Google Chrome当机了，要重开吗？」
Narang是在 version 0.2.149.27 找到这个漏洞。更多细节可参考他的Evilfinger页面。
另外在周二，Chrome才发出不到数小时後，研究员Aviv Raff也弄了一个概念验证程式，
展示Google会遭地毯轰炸漏洞的攻击，让不肖骇客可开启新视窗。
--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.168.66.1
1F：推 WC:不意外。 试用一下後还是乖乖用 FX, 等 Chrome 更新再看看 09/05 12:30
2F：推 netneto:毕竟是bate版..等新版的出来应该会改善不少东西 09/05 14:50