Google Chrome 跨站脚本漏洞

漏洞信息详情

Google Chrome是Google发布的一款浏览器。

Google Chrome 1.0.154.46之前的版本中的V8 JavaScript引擎存在跨域漏洞。远程攻击者可以借助一个特制的脚本，绕过同一个原始政策。该特制脚本会访问另一个帧和读取它的全URL以及其他敏感信息，或者修改该帧的url。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.google.com.hk/

来源: src.chromium.org

链接:http://src.chromium.org/viewvc/chrome?view=rev&revision=8524

来源: sites.google.com

链接:http://sites.google.com/a/chromium.org/dev/getting-involved/dev-channel/release-notes

来源: SECUNIA

名称: 33754

链接:http://secunia.com/advisories/33754

来源: googlechromereleases.blogspot.com

链接:http://googlechromereleases.blogspot.com/2009/01/stable-beta-update-yahoo-mail-and.html

来源: codereview.chromium.org

链接:http://codereview.chromium.org/18531

暂无