本月初的時(shí)候，有人在Google Chrome瀏覽器里發(fā)現(xiàn)了一個(gè)問題，允許攻擊者在中招的電腦上啟動并運(yùn)行腳本。 最早發(fā)現(xiàn)這個(gè)問題的是來自IBM Rational應(yīng)用安全研究集團(tuán)（Application Security Research Group）的Roi Saltzman。有意思的是，這種攻擊利用了Google Chrome的安全漏洞，但是惡意代碼的入口卻在微軟的IE瀏覽器上。
Goolge已經(jīng)針對該漏洞發(fā)布了一個(gè)補(bǔ)丁。如果你想知道自己的Chrome是不是最新版的，可以按照以下步驟檢查。
關(guān)于安全漏洞
據(jù)Roi Saltzman稱，惡意攻擊者可以利用Chrome里的三個(gè)獨(dú)立漏洞發(fā)動襲擊，對之后使用IE瀏覽器訪問惡意網(wǎng)站的用戶造成危害。Chrome項(xiàng)目經(jīng)理Mark Larson該漏洞可以讓Chrome“啟動、打開多個(gè)標(biāo)簽頁，然后會加載腳本，訪問攻擊者選擇的網(wǎng)站。”(是的，似乎如果想讓惡意代碼生效，用戶還是得使用IE瀏覽器。)
如何修補(bǔ)你的Chrome瀏覽器
Google稱Chrome瀏覽器會自動升級至最新安全版本，但如果你想手動升級，你首先需要點(diǎn)擊地址欄右側(cè)的菜單選項(xiàng)（扳手形狀），然后點(diǎn)擊“關(guān)于Google Chrome”。如果需要升級，它會自動開始進(jìn)行。安裝完成之后，你需要重啟瀏覽器才能完成升級過程。
為了確保升級完成，請確認(rèn)最新版本號是不是1.0.154.59。(編輯：王小凡)
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
惠普中國業(yè)績強(qiáng) PC掌門張永利升任全球副總裁
張永利升職為全球副總裁，一方面是對他業(yè)績的肯定，中國惠普PC業(yè)務(wù)在他的掌舵下，一直以兩倍于行業(yè)平均增長率的速度發(fā)展，目前市場份額位居國內(nèi)第二，直逼“地頭蛇”聯(lián)想；另一方面，說明惠普進(jìn)一步加強(qiáng)了對中國市場>>>詳細(xì)閱讀
本文標(biāo)題：聲東擊西：Chrome“露怯”，IE遭殃
地址：http://www.sh-jijian.com/a/xie/20111230/204426.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示