國家計算機網(wǎng)絡中心發(fā)現(xiàn)數(shù)個google chrome高危漏洞
2011年10月10日 08:52
國家計算機網(wǎng)絡入侵防范中心日前發(fā)現(xiàn)了三個存在于Ｇｏｏｇｌｅ?。茫瑁颍铮恚鍨g覽器中的安全漏洞。經(jīng)Ｇｏｏｇｌｅ公司官方證實，所有安全漏洞均為“高危”等級。
?。牵铮铮纾欤濉。茫瑁颍铮恚迨且豢钣桑牵铮铮纾欤骞鹃_發(fā)的網(wǎng)絡瀏覽器。在防范中心所發(fā)現(xiàn)的三個安全漏洞中，有兩個與ＸＰａｔｈ語言的處理有關(guān)。Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ在執(zhí)行某些特殊的ＸＰａｔｈ查詢時處理不當，導致對同一塊內(nèi)存區(qū)域執(zhí)行兩次釋放操作。另一個漏洞涉及Ｗｅｂ?。樱眩獭。模幔簦幔猓幔螅宓模樱眩滩樵儾僮?。當查詢語句中出現(xiàn)異常的正則表達式時，會導致Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ執(zhí)行越界的內(nèi)存寫入。
以上兩類的錯誤均會破壞內(nèi)存中的關(guān)鍵數(shù)據(jù)結(jié)構(gòu)，從而允許攻擊者在瀏覽器沙箱范圍內(nèi)執(zhí)行任意代碼，嚴重危害瀏覽器用戶的個人隱私和賬號安全。
?。牵铮铮纾欤迥壳耙呀?jīng)發(fā)布了最新版本１４．０．８３５．１６３，其中修復了所有上述漏洞，建議受影響的用戶及時下載更新，以免受到攻擊。
（編輯：Jesse）
