谷歌已經修正了穩定版Chrome瀏覽器中的兩處高危缺陷。黑客可利用這兩處缺陷遠程控制用戶的計算機。
據國外媒體報道稱,谷歌周二在官方博客中表示,其中一處缺陷與谷歌的V8 JavaScript引擎有關。黑客可以通過網站上的惡意JavaScript代碼竊取機密數據或在用戶計算機運行任意代碼;另外一處缺陷可以使瀏覽器標簽頁崩潰,黑客可以在Chrome瀏覽器中名為“sandbox”的安全區域內運行任意代碼。
Chrome 2.0.172.43修正了這兩個高危缺陷和另外一個危險程度為“中等”的缺陷。Chrome會自動下載升級包。
谷歌技術項目經理喬納森·康拉迪特在博客中表示,在大多數用戶安裝升級包前,谷歌不會披露這些缺陷的詳細資料。
Copyright ©1999-2024 chinanews.com. All Rights Reserved