據(jù)國外媒體報(bào)道，谷歌Chrome瀏覽器穩(wěn)定版（stable）近日為修復(fù)一個(gè)嚴(yán)重的安全問題升級(jí)到了最新的1.0.154.58版。但有趣的是，Chrome的這個(gè)安全問題是由微軟IE瀏覽器觸發(fā)�！ �(jù)谷歌介紹，該安全問題非常嚴(yán)重，在未做任何事的情況下，Chrome用戶就有被普遍跨站腳本攻擊(UXSS)的危險(xiǎn)。 谷歌關(guān)于這個(gè)漏洞報(bào)告是這樣說的： “當(dāng)在IE中加載時(shí)，一個(gè)經(jīng)過特別設(shè)計(jì)的HTML頁面可以通過任意的URI鏈接發(fā)布谷歌Chrome，而且不需要用戶的任何操作。” 如果用戶使用IE瀏覽器進(jìn)入一個(gè)不良網(wǎng)頁，用戶可能迫使Chrome打開任何一個(gè)攻擊者希望的頁面，甚至是任何的JavaScript頁面。這與Mozilla在2007年發(fā)布Firefox 2.0.0.5時(shí)修復(fù)的問題非常相似。 為什么這會(huì)在2009年發(fā)生在Chrome身上呢？這是谷歌的錯(cuò)，還是微軟的錯(cuò)呢？ 如果我們一定要找出指責(zé)的對(duì)象的話，那么先讓我們特別關(guān)注一下Chrome。 谷歌對(duì)這個(gè)問題的咨詢文件這樣指出： “眾所周知，微軟IE存在很多漏洞，要求注冊(cè)的URL處理程序協(xié)議存在問題，如chromehtml。它可以構(gòu)建惡意WEB頁，誘使用戶訪問可觸發(fā)此漏洞。” 這意味著IE的Chrome URI處理程序缺少請(qǐng)求解析或驗(yàn)證。一般來說，URI處理問題都非常嚴(yán)重，它不只會(huì)影響IE瀏覽器，而且還會(huì)影響瀏覽器處理QuickTime、Flash及其他插件程序。由于IE的URI處理問題，F(xiàn)irefox和QuickTime都曾長時(shí)間受過它的影響。 谷歌指出，他們?cè)谶^去曾經(jīng)處理過類似的問題，但這次新出現(xiàn)的問題有所不同，“保留空間及引用可能被用來把一個(gè)參數(shù)打散成數(shù)個(gè)，這將導(dǎo)致Chrome打開多個(gè)標(biāo)簽頁。” 據(jù)悉，這個(gè)安全漏洞只涉及穩(wěn)定版（stable）Chrome瀏覽器，還未影響到開發(fā)版（dev）和測(cè)試版（beta）。（編輯：雙勝）
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
Canonical周一（4/20）對(duì)外宣布正式推出Ubuntu9.04版（桌面、服務(wù)器、以及筆記本）。其中，桌面版和服務(wù)器版可從4/23日開始免費(fèi)下載，而筆記本版本Ubuntu9.04NetbookRemix則是從4/30日起。 Canonical周一（4/20）對(duì)外>>>詳細(xì)閱讀
本文標(biāo)題：谷歌Chrome瀏覽器安全漏洞源自IE
地址：http://www.sdlzkt.com/a/xie/20111230/204498.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示