2012年3月11日星期日
Google在24小时内修复Chrome 0day漏洞 zz
Google Chrome浏览器在Pwn2Own黑客挑战赛开始五分钟内就被攻陷，黑客利用了2个0day漏洞。在漏洞曝光不到24小时后，Google官方发布了Chrome 17.0.963.78更新，修复了漏洞。但在绝大多数用户完成更新前，Google出于安全考虑没有详细披露漏洞细节，仅仅称是普遍跨站脚本攻击(UXSS)和有问题的历史导航。发现漏洞的黑客赢得了6万美元。
标签： google chrome, UXSS
// 发贴者：放牛娃的春天 @ 三月 11, 2012 
订阅 博文 [Atom]