2010年欲保金身!谷歌在Pwn2Own前为Chrome发11个补丁

安全
据国外媒体报道,在 Pwn2Own浏览器黑客大赛召开前夕,谷歌公司针对基于Windows操作系统下的Chrome浏览器发布了11项安全性补丁。谷歌公司发现基于 Windows操作系统下的Chrome浏览器存在六项安全漏洞,其中属于危险性高的安全漏洞有1项,属于危险性中等的安全漏洞有3项,属于危险性低的安 全漏洞有2项。

据国外媒体报道,在Pwn2Own浏览器黑客大赛召开前夕,谷歌公司针对基于Windows操作系统下的Chrome浏览器发布了11项安全性补丁。谷歌公司发现基于 Windows操作系统下的Chrome浏览器存在六项安全漏洞,其中属于危险性高的安全漏洞有1项,属于危险性中等的安全漏洞有3项,属于危险性低的安 全漏洞有2项。

谷歌公司对发现这六项安全漏洞的软件人员给予了奖金鼓励。其中发现Chrome浏览器开源浏览引擎WebKit安全漏洞的软件工程师谢尔盖·格拉祖诺夫(Sergey Glazunov)获得了1337美元的现金奖励。发现其他五项安全漏洞的软件工程师获得了500美元的现金奖励。

Chrome浏览器研发小组主管奥利特·马佐尔(Orit Mazor)声称:“目前这六项安全漏洞的细节信息处于保密状态,直到广大Chrome浏览器用户下载新补丁并对六项安全漏洞进行修复后,谷歌公司才会公布这六项安全漏洞的细节信息。”

51CTO王文文:比赛还没开打,上届冠军Chrome和上届最差Safari都迅速做起了准备工作,后者已经连发16个补丁,并期望摆脱2009和2008年比赛垫底的状况。而Firefox火狐官方却表示,虽然目前的3.6版本被发现0day,但修复漏洞后的3.6.2正式版本得在2010年3月30日才能发布(到时候比赛都打完了)。那同样已经修复漏洞后的3.6.2非正式版,能否在Pwn2Own2010比赛前临危授命,充当一回救火队员呢?请继续关注51CTO安全频道。

相关报道:

过去几天,Google几乎更新了现行所有版本的Chrome浏览器,但大都是小幅更新,仅Chrome稳定版进行了高优先的安全补丁。

  Chrome Windows稳定版执行了5项列为高等级的安全补丁,包括由 Sergey Glazunov发现的一项错误。他已获得第一笔Chromium Security Reward(安全奖金)1,337美元。

  这次安全更新补丁的内容,包括分页沙盒漏洞、变形SVG影像造成的内存错误、WebKit JavaScript物件的整数溢位,和一个跨源绕道错误。另一项针对Chrome beta的安全更新,修补了SVG空参数之内存错误所造成的漏洞。

  稳定版升级至v4后加入的一项新功能已被删除。实验性的anti-reflected-XSS功能XSS Auditor,因少见但“严重的性能问题”而被取消。

   Chrome Windows beta版现在包含翻译信息列,可利用Google的翻译功能自动翻译非系统预设语言的网页。

   Chrome dev channel(开发者预览版)已分别为Windows、Mac和Linux进行更新。Google表示,三种平台的使用者都会看到autofill功能的显着改善。Mac OS X开发者预览版的使用者,也会收到书签列的许多更新,但书签档案夹目前仍有明显的问题。

  Google的IE booster附加程序Chrome Frame,也进行了若干修补。Chrome Frame现在使用IE预设的自动弹出视窗阻挡器,而同时用鼠标左右键按入一个链接,不会再让浏览器当机。请注意Chrome Frame仍属实验性质,不建议随便使用。

【编辑推荐】

  1. 2010年Pwn2Own黑客大赛将开战 高额奖金与0day引入入胜
  2. pwn2Own天王宣称将一口气公布20个Mac OS X漏洞
  3. Pwn2Own大赛在即 两黑客大牛唱衰iPhone
  4. 为避免Pwn2Own大赛再次出丑 Apple提前给Safari大补
  5. PWN2OWN黑客大赛2009到底有哪些猛料?
责任编辑:王文文 来源: cnbeta
相关推荐

2013-03-08 09:17:58

2010-03-25 15:57:37

2011-03-11 09:32:12

Pwn2Own黑客大赛Chrome

2016-03-17 10:46:48

2011-03-06 14:56:55

2021-04-09 14:44:14

黑客漏洞网络攻击

2010-03-26 09:31:31

2016-03-17 14:05:47

2015-07-08 13:36:24

2011-03-07 10:40:15

2015-03-12 15:38:06

2011-03-11 09:41:53

2014-03-24 17:54:25

2015-03-22 09:22:51

2015-10-12 16:57:34

2010-02-25 14:07:19

2009-05-12 09:01:50

2014-03-19 14:31:09

2012-03-08 16:17:06

ChromePwn2Own黑客大赛

2015-03-22 08:58:55

点赞
收藏

51CTO技术栈公众号