В Google Chrome обнаружены уже две уязвимости.Сначала ресурс TG Daily сообщил, что эксперт по компьютерной безопасности Авив Рафф обнаружил уязвимость, которая позволяет удаленно запускать практически любой файл на компьютере пользователя. Для этого пользователь должен зайти на специально сформированный сайт и кликнуть по иконке загрузки исполняемого файла.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Вторая выявленная уязвимость Google Chrome касается появления в этом браузере так называемых "изолированных" вкладок, которые, по замыслу разработчиков, должны предотвращать сбой работы программы и обеспечивать более надежную защиту от опасных сайтов. Обнуруженная уязвимость, однако, позволяет обрушить весь браузер Google Chrome, а не только текущую вкладку, для чего достаточно предложить пользователю кликнуть по специально сформированной ссылке:
evil:%
Ссылка на пост
5 сен 2008 в 05:24