|
Google工具條曝出安全漏洞
|
來源:Pchome 2007-12-21 09:43:20
|
北京時間12月19日消息:據國外媒體報道,周二,安全界人士稱Google公司的瀏覽器工具條存在漏洞,可以讓黑客肆意盜取數據或是安全惡意軟件。Google表示正在修復這一漏洞。 安全專家阿維夫·拉夫當天通過博客文章披露說,他發現Google公司的瀏覽器工具條存在漏洞。 可以讓黑客安裝非法的按鈕。 據他說,Google工具條并未對一些下載安裝的按鈕進行足夠的安全檢查,瀏覽器用戶會以為這些按鈕是從安全的站點上下載小來的。 拉夫粘貼出了利用這一漏洞發起攻擊的理論代碼。 Google發言人周二證實,他們已經發現了這一漏洞,目前正在加班加點修補漏洞。 拉夫這位安全專家過去已經發現了Google公司的多個安全漏洞。就在上個月,他還爆料說,Google網站上的一個漏洞可以讓黑客發起跨站點腳本攻擊。 |