Chrome 曝安全漏洞 致用户执行恶意Java可执行文件

发表于:2008-9-04 13:49  作者:未知   来源:网络转载

字体: | 上一篇 | 下一篇 |我要投稿 | 推荐标签: google JAVA

  北京时间9月3消息,据国外媒体报道,谷歌Chrome浏览器推出还不到一天时间,互联网安全公司卡巴斯基安全专家赖安·纳瑞恩(Ryan Narraine)就从中发现一处安全漏洞。

  该漏洞存在于旧版WebKit引擎中,可导致用户执行恶意Java可执行文件。安全专家艾维·来福(Aviv Raff)最早于今年5月发现该漏洞,并公布了攻击代码。

  谷歌Chrome浏览器基于WebKit引擎,当下载来福公布的攻击代码时,Chrome并不会给出任何提示,这意味着黑客可以在用户计算机中执行任何Java程序。

  Chrome的漏洞让谷歌在两个方面颜面尽失。首先,无论是在官方声明中,还是发布前的视频演示中,谷歌始终在强调Chrome的安全性。

  其次,今年7月发布Safari 3.2.1时,苹果已经修复了WebKit该处漏洞。此时,距离该漏洞出现已经2个月。这意味着谷歌Chrome使用的是旧版WebKit引擎。

  我们相信,谷歌一定以比苹果更快的速度修复Chrome漏洞,但该漏洞一定会影响到用户当前的高涨情绪。


【调查报告】你以为的测试行业现状,其实是这样的!

评 论

论坛新帖

顶部 底部


建议使用IE 6.0以上浏览器,800×600以上分辨率,法律顾问:上海瀛东律师事务所 张楠律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2019, 沪ICP备05003035号
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪公网安备 31010102002173号

51Testing官方微信

51Testing官方微博

扫一扫 测试知识全知道