-
-
[转帖]黑客大赛首日Chrome 25被攻破 Google发布紧急更新
-
发表于:
2013-3-10 10:57
2920
-
[转帖]黑客大赛首日Chrome 25被攻破 Google发布紧急更新
我们刚刚介绍过，在今年的Pwn2Own 2013黑客大赛首日上，Firefox、IE10和Chrome都已经被黑客攻破。其中，MWR实验室的专家们完全绕过了最新稳定版Chrome的沙盒防护，成功拿下Chrome 25。当然，MWR将攻破Chrome所使用的高危漏洞报告给了Google，Google动作迅速，不到一天，就已经拿出了解决方案，并发布了最新的Chrome 25.0.1364.160，主要就是修复这个漏洞。建议Windows、Mac、Linux及时进行自动更新或手动下载更新。
根据描述，该漏洞是WebKit核心中的类型混淆（Type confusion），详情并未公布。Google表示，只有当大部分用户都更新到最新版Chrome时，这些Bug的详情才有可能公开。
官方下载页面：http://www.google.cn/intl/zh-CN/chrome/browser/
转自：http://www.2cto.com/News/201303/193953.html
新闻时间：2013-03-08 13:34:32
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
