谷歌瀏覽器存嚴重漏洞，黑客能夠劫持和註入攻擊
阿新 • • 發佈：2018-06-07
也會 跨站點 img 建議 更新 技術 推出 splay 資源
谷歌安全研究人員Micha?Bentkowski在5月下旬發現並報告了谷歌瀏覽器存在嚴重漏洞，影響所有主要操作系統（包括Windows，Mac和Linux）的網頁瀏覽軟件。
Chrome安全團隊指出：在沒有透露任何有關漏洞的技術細節的情況下，Chrome安全團隊將此問題描述為在今天發布的博客文章中錯誤處理CSP頭（CVE-2018-6148）。
“訪問錯誤細節和鏈接可能會受到限制，直到大多數用戶更新了修復程序。如果錯誤存在於其他項目同樣依賴但尚未修復的第三方庫中，我們也會保留限制“。
內容安全策略（ContentSecurityPolicy，CSP）頭允許網站管理員通過允許他們控制允許瀏覽器加載的資源來在給定網頁上添加額外的安全層。
您的Web瀏覽器對CSP頭的錯誤處理可能會重新使黑客攻擊者能夠在任何目標網頁上執行跨站點腳本，點擊劫持和其他類型的代碼註入攻擊。
針對Windows，Mac和Linux操作系統的穩定版Chrome更新67.0.3396.79已將該漏洞修補程序推出給其用戶，用戶可能已經在未來幾天/幾周內收到或將收到該修補程序。
Firefox還發布了其新版本的Firefox瀏覽器，版本60.0.2其中包括安全性和錯誤修復。因此，建議穩定版本的Firefox用戶及時更新瀏覽器，避免黑客入侵。（黑客周刊）
谷歌瀏覽器存嚴重漏洞，黑客能夠劫持和註入攻擊