谷歌已經(jīng)修正了穩定版Chrome瀏覽器中的兩處高危缺陷。黑客可利用這兩處缺陷遠程控制用戶(hù)的計算機。
據國外媒體報道稱(chēng),谷歌周二在官方博客中表示,其中一處缺陷與谷歌的V8 JavaScript引擎有關(guān)。黑客可以通過(guò)網(wǎng)站上的惡意JavaScript代碼竊取機密數據或在用戶(hù)計算機運行任意代碼;另外一處缺陷可以使瀏覽器標簽頁(yè)崩潰,黑客可以在Chrome瀏覽器中名為“sandbox”的安全區域內運行任意代碼。
Chrome 2.0.172.43修正了這兩個(gè)高危缺陷和另外一個(gè)危險程度為“中等”的缺陷。Chrome會(huì )自動(dòng)下載升級包。
谷歌技術(shù)項目經(jīng)理喬納森·康拉迪特在博客中表示,在大多數用戶(hù)安裝升級包前,谷歌不會(huì )披露這些缺陷的詳細資料。
Copyright ©1999-2025 chinanews.com. All Rights Reserved