Chrome 25被黑客攻破 Google发布紧急更新

jopen 11年前

我们刚刚介绍过，在今年的 Pwn2Own 2013 黑客大赛首日上，Firefox、IE10 和 Chrome 都已经被黑客攻破。其中，MWR 实验室的专家们完全绕过了最新稳定版 Chrome 的沙盒防护，成功拿下 Chrome 25。

当然，MWR 将攻破 Chrome 所使用的高危漏洞报告给了 Google，Google 动作迅速，不到一天，就已经拿出了解决方案，并发布了最新的 Chrome 25.0.1364.160，主要就是修复这个漏洞。建议 Windows、Mac、Linux 及时进行自动更新或手动下载更新。

根据描述，该漏洞是 WebKit 核心中的类型混淆（Type confusion），详情并未公布。Google 表示，只有当大部分用户都更新到最新版 Chrome 时，这些 Bug 的详情才有可能公开。