Chrome又曝漏洞 "保存为"功能"引狼入室"
2008年09月08日 10:36 来源：赛迪网 
发表评论
发表评论 谷歌首款网络浏览器Chrome发布几天来，各路安全研究人士蜂拥而至，希望抢先成为该浏览器软件新漏洞的发现者。日前越南一安全厂商称，从Chrome的“另存为”功能中发现了一个新漏洞。
据国外媒体报道，越南Bach Khoa互联网安全公司(BKIS)日前表示，从Chrome 0.2.149.27版本中发现了一个严重的缓冲区外溢漏洞，远程攻击者有可能利用该漏洞发起攻击并控制问题PC。BKIS公司称已向谷歌报告了这一情况。
BKIS是这样描述该漏洞以及它可能被利用的过程：
当上述浏览器执行“保存为”功能是，发生的一个边缘错误有可能产生该漏洞。在保存一被嵌入恶意代码网页时，程序可能产生stack-based外溢事件，远程攻击者有可能会利用此机会在用户系统中运行恶意代码。
在利用该漏洞前，攻击者通�；嶂谱饕话褚獯氲奶厥馔�，然后通过各种途径引诱用户访问该网站并保存网页，这样恶意代码就抓住机会运行，并控制整个系统。
本周初，安全研究人员Rishi Narang报告了Chrome浏览器的一个漏洞，而一名为Aviv Raff研究人员还开发出了一概念验证漏洞攻击模型，并称Chrome浏览器有可能遭受地毯式轰炸漏洞的攻击。Chrome浏览器目前还处于测试期间。
【编辑:段红彪】
图片报道
[国是议院]
百姓不是没有内需是没有钞票！
[国际瞭望] 外媒：4万亿投资震撼力堪比奥运
[国是议院] "并肩作战"的朱镕基和温家宝(图)
[国是议院] 一起来预测周正龙案二审结果
[情感倾诉] 3次出轨 女友用怀孕逼我原谅
[国际瞭望] 视频:布什晤奥巴马握手后涂消毒液
[娱乐旮旯] 宋祖德:谢贤女友怀了谢霆锋的孩子
[台海日月] 请预测陈水扁监狱生活如何收场
[体育天空] 英称后悔申办奥运 欲转让闭幕式
[娱乐旮旯] 李宇春和芙蓉同时掉河里了?(多图)
[管中窥史] 毛主席一天要花多少钱?
[网上谈兵] 他砍过13个日本鬼子！敬个礼再走!
[国际瞭望] 外媒：4万亿投资震撼力堪比奥运
[国是议院] "并肩作战"的朱镕基和温家宝(图)
[国是议院] 一起来预测周正龙案二审结果
[情感倾诉] 3次出轨 女友用怀孕逼我原谅
[国际瞭望] 视频:布什晤奥巴马握手后涂消毒液
[娱乐旮旯] 宋祖德:谢贤女友怀了谢霆锋的孩子
[台海日月] 请预测陈水扁监狱生活如何收场
[体育天空] 英称后悔申办奥运 欲转让闭幕式
[娱乐旮旯] 李宇春和芙蓉同时掉河里了?(多图)
[管中窥史] 毛主席一天要花多少钱?
[网上谈兵] 他砍过13个日本鬼子！敬个礼再走!
 内地一线女星床戏盘点 |
 韩国女星上位的潜规则 |
 巩俐"裸替"秀性感身材 |
 敢当面骂毛泽东的女人 |
- [个唱]范范个唱 张韶涵助阵破不和传言
- [情感]男子街头菜刀劫持女友
- [电影]《非诚勿扰》片花
- [国际]乌克兰议员在国会比试拳脚
- [娱乐]庾澄庆说没与伊能静离婚
- [星光]小S台北性感代言
- [八卦]江语晨与周杰伦绯闻成焦点
- [科教]南极科考雪龙船遭遇强气旋
 少女交友不慎 色诱敲诈10万元 |
 因家人反对男子街头劫持女友 |
 学生军训猝死 学校判赔9万 |
每日关注