Chrome存在缺陷 查看源代码时可运行JS代码——中新网
濠碘槅鍋撶徊楣冩偋閻樿违闁跨噦鎷�|闂備礁鎼崐鐑藉础閸愬樊娓婚柨鐕傛嫹|缂傚倷璁查崑鎾绘煙椤栧棗鍟村▓锟�|闂備焦鎮堕崕鎵垝濞嗗浚鐎堕柨鐕傛嫹|闂備礁鎲¢崝鏍矙閹邦喛濮抽柨鐕傛嫹|婵犵數鍋涢ˇ鏉棵哄Ο鑽も枖闁跨噦鎷�|婵犵數鍋為幖鈺呭垂鏉堛劍娅犻柨鐕傛嫹|闂備礁鎲¢悷褎鏅跺Δ鍛そ闁跨噦鎷�|濠电偞鎸婚崫搴ㄥ礉鎼达絿绀婇柨鐕傛嫹|闂備礁鎲¢〃鍛姳閻撳巩褔鏁撻敓锟�|濠电偞鎸婚崫搴ㄥ礉鎼淬劌鐤鹃柨鐕傛嫹|闂備礁鎲¢〃鍛偓娑掓櫆閹便劑鏁撻敓锟�|闂備礁鎲¢〃鍛偓娑掓櫊瀵娊鍩€閿燂拷|闂佽崵濮甸崝鎴﹀垂閼姐倕鍨濋柨鐕傛嫹|闂傚倷绀佸鍫曞垂婵傚憡鍊甸柨鐕傛嫹|闂佽崵濮村ú锝囩矆娓氣偓瀹曟椽鏁撻敓锟�|闂備浇顫夊ḿ娆撳Φ濡椿娈介柨鐕傛嫹|闂備胶鍘ч悿鍥ㄦ叏閵堝洩濮抽柨鐕傛嫹|IT|婵犵數鍋為幐鎼佸箟閿熺姴鍨傞柨鐕傛嫹|婵犳鍠氶幊鎾诲焵椤掑倸鏋戠紒顭掓嫹|闂備礁鎼崐绋棵洪妶鍥e亾绾板瀚�|濠电姷鏁搁崑娑溿亹婢跺瞼涓嶉柨鐕傛嫹|濠电偠鎻徊楣冨箲娓氣偓瀹曟垿鏁撻敓锟�|闂備浇妗ㄩ悞锕傛偡閵娾晛纾婚柨鐕傛嫹|闂備胶枪椤戝啴宕曢柆宥呯畺闁跨噦鎷�|闂備焦鐪归崹濠氬窗閹邦剦娓婚柨鐕傛嫹|闂佽崵鍠愰悷銉ノ涘┑瀣ㄢ偓鍌炴晸閿燂拷|闂備焦鎮堕崕杈ㄦ櫠閼恒儲娅犻柨鐕傛嫹|闂備礁鎽滈崰搴∥涘Δ鍛亗闁跨噦鎷�|闂備礁缍婂ḿ褔顢栭崱妞绘敠闁逞嶆嫹|English
本页位置: 首页新闻中心IT新闻
    Chrome存在缺陷 查看源代码时可运行JS代码
2009年07月14日 09:03 来源:赛迪网 发表评论  【字体:↑大 ↓小

  7月14日消息,谷歌的Chrome浏览器软件在设计之初就考虑到了安全问题,但这并不能让外界对其安全性彻底放心。

  据国外媒体报道称,计算机安全咨询公司SecTheory首席执行官罗伯特·汉森在Chrome中发现一个缺陷,用户在查看网页源代码时系统可以执行JavaScript代码。汉森有关该缺陷的博客文章中包含有一段“概念证明型”代码,Chrome用户触发该缺陷后,系统会用JavaScript代码显示一个对话框:“如果能看到这部分内容,请认真考虑使用其他浏览器。”

  谷歌计划迅速修正该缺陷。谷歌发言人发表声明称,“我们认为,对于绝大多数不查看网页代码的用户而言,这一缺陷不会带来任何风险,我们正在开发相关补丁软件。”

  汉森在接受电话采访时承认,该缺陷并不特别危险,因为需要经常查看网页代码的都是开发人员,而且Chrome装机量相当小,“这不是一个极其重大的缺陷,我只是对人们认为Chrome非常安全的想法感到惊奇。Chrome使用了WebKit渲染引擎,WebKit并不安全”。

  WebKit是一款开放源代码浏览器渲染引擎,被应用在Chrome和苹果Safari中;微软的IE使用了专有渲染引擎Trident;火狐则使用名为Gecko的渲染引擎。

  汉森指出,由于没有专业安全人士把关,火狐也存在安全问题,“没有人对其安全负责,人们只是在随意地检查其安全性”。由于有更多人的关注,IE比其他浏览器更安全,“我并不是说IE就是安全的,不存在绝对安全的浏览器”。

【编辑:王峥
    ----- IT新闻精选 -----
商讯 >>
直隶巴人的原贴:
我国实施高温补贴政策已有年头了,但是多地标准已数年未涨,高温津贴落实遭遇尴尬。
${视频图片2010}
本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
[网上传播视听节目许可证(0106168)] [京ICP证040655号] [京公网安备:110102003042-1] [京ICP备05004340号-1] 总机:86-10-87826688

Copyright ©1999-2025 chinanews.com. All Rights Reserved