据国外媒体报道，当地时间4月13日，谷歌浏览器的用户终于等到他们迎来新的Chrome 50周年纪念日。因为这个版本刚刚发布不久，其完整版本的更新日志还没有整理出来呢。现在我们就在官方信息，发布与安全漏洞的博客看看。根据公布的谷歌工程师了解信息，修复了20个安全漏洞在Chrome 50，除了8的局外人，并由铬项目参与者发现。


据报道，谷歌为发现这个缺陷的第三方开发商支付了17500美元，但比二月低得多。当时，在Chrome 48.0.2564.116安全漏洞给了谷歌25633.70美元的奖金。然而，这并不意味着Chrome 50未能修复的重要安全漏洞，但并没有发现非常独特的或新颖的任何安全漏洞。


这一次，在Chrome 50.0.2661.75漏洞的最佳奖是对浏览器扩展页XSS漏洞（cve-2016-1652），与7500美元的奖金。其他漏洞包括V8 Javaｓｃｒｉｐｔ引擎（cve-2016-1653），PDFium的存储器读出的问题（cve-2016-1651），和媒体组成的未初始化的内存问题（cve-2016-1654）。


此外，漏洞在谷歌的使用也将自由扩展组件（cve-2016-1655，Android）的一个漏洞，下载后的文件路径是有限的（cve-2016-1656），扩展潜在恶意披露敏感信息（cve-2016-1658），地址栏欺诈漏洞（cve-2016-1657）。