首页    新闻    下载    文档    论坛     最新漏洞    黑客教程    数据库    搜索    小榕软件实验室怀旧版    星际争霸WEB版    最新IP准确查询   
名称: 密码:      忘记密码  马上注册
安全新闻 : 谷歌Chrome浏览器暴露安全漏洞
作者 overflow 于 2008年09月09日 15:48:46 (977 次阅读) 该作者发布的其他新闻



发布日期:2008-09-05

计世网



  谷歌昨天发布了测试版的Chrome浏览器。在Chrome发布的一天的时间里,已经出现了一些问题。用户在使用这种新的浏览器之前需要谨慎。



  第一个问题是Chrome浏览器存在一个“carpet bomb”(地毯式轰炸)安全漏洞。这个安全漏洞能够让恶意网站在用户计算机上偷渡式下载程序或者执行程序。用户也许还记得这种安全漏洞给Safari浏览器带来的麻烦。苹果Safari 3.1.2版修复了这个安全漏洞。Chrome浏览器存在这个安全漏洞是因为它使用了名为“WebKit 525.13”的同样的引擎。谷歌在发布新的浏览器之前没有修复这个安全漏洞。



  另一个问题不是技术性的,是这个浏览器的EULA(最终用户许可证)中存在的问题。具体地说,就是这个条款给予谷歌权限,允许谷歌利用用户使用Chrome浏览器在网络上发布的任何内容推销自己的服务。



  通过呈报、贴出或者显示内容,你就向谷歌提供了永久性的、不可撤销的、全球的、没有专利费的和非专有的许可证权限,允许谷歌重新制作、摘录、修改、翻译、出版、公开运行、公开展示和发布你通过这个浏览器提供的任何内容。



  还有一个问题是谷歌保留自动升级和安装Chrome浏览器软件的权利。我们都曾看到过软件内置的自动升级功能。人们最近安装的许多软件都有这个功能。然而,人们一般不希望有这种功能,因为如果新版本的软件有瑕疵或者可能给用户PC造成破坏该怎么办?不过,人们也希望使用这个自动升级功能修复软件中的安全漏洞,就像Chrome最终用户许可证说的那样。



评分: 0.00 (0 票) - 对此新闻评分 -


其他新闻
2009年01月12日 02:25:31 - 唐山钢铁业成为高收入者聚集区
2008年12月23日 01:30:00 - 台湾-民进党官方被黑
2008年12月13日 00:23:34 - 想过好日子,不想破产的中国人,请读这篇文章
2008年12月10日 16:44:11 - 中国的八大危机
2008年11月18日 18:20:02 - 猪 老鼠 王八 狐狸 狼
2008年11月11日 20:15:16 - 罗杰斯:有生之年看不到金融危机触底反弹
2008年11月10日 23:40:00 - 策划:存货爆仓 仓库里的1.9万亿怎么办
2008年11月10日 21:26:44 - 浙江丽水民间集资地产企业崩盘致数万家庭贫困
2008年11月05日 11:24:43 - 中国最可怕的骗局――连锁加盟骗局
2008年10月30日 00:07:03 - 我来说说日本的房价,希望能给现在的中国房价一个借鉴(转)
2008年10月29日 23:42:13 - 美国房价到底有多高?
2008年10月29日 13:14:45 - 江西鄱阳公安局副局长下令击毙报警人员被停职
2008年10月21日 00:52:30 - 平安投资富通239亿只剩10亿
2008年10月11日 00:11:59 - 美股评论:加州惊现破产危机
2008年09月09日 15:48:47 - 伊拉克网络漏洞百出 黑客争相攻击


系统导航

 

Copyright © 2001-2010 安信网络. All Rights Reserved
京ICP备05056747号