Chrome25被黑客谷歌攻击,以发布紧急更新
我们刚才介绍,火狐,IE10和Chrome已经砍死在今年的Pwn2Own 2013黑客大赛的第一天。其中,水利部实验室专家已经完全绕过最新稳定版Chrome的沙箱保护,成功获得了Chrome 25,并获得了10万美元的谷歌奖。当然,水利部将打破高风险漏洞报告的Chrome谷歌。谷歌行动迅速。在不到一天,它已经产生的解决方案和最新发布的Chrome 25.0.1364.160,主要修复此漏洞。建议Windows,Mac,Linux可以自动或手动更新。
据介绍,该漏洞是类型混淆(类型混淆)在WebKit内核,和细节没有公布。谷歌表示,只有当大多数用户都更新到最新版本的浏览器,这些bug的细节可能是开放的。