谷歌在24小时内发布Chrome补丁快速修复漏洞

网易科技讯 3月10日消息，据CNET网站报道，谷歌宣布，公司已经针对盖·格拉祖诺夫发现的谷歌浏览器漏洞发布补丁，同时，谷歌也修复了2012年Pwnium黑客竞赛上发现的另一个补丁。

俄罗斯的一名学生，盖·格拉祖诺夫(Sergey Glazunov)作为攻破Chrome的第一人，获得了6万美元奖金。而不到24小时之后，谷歌就已经有针对性的发布了一款补丁修复该漏洞。谷歌称，公司昨日已经将补丁发布到官方Chrome Releases博客上。据博客宣布，谷歌计划暂时对攻破浏览器的细节保密“直到大部分用户下载了补丁进行更新”。目前为止，这一漏洞对外宣称为“关键性CVE-2011-304G: UXSS以及不良历史记录导航”。
谷歌Chrome部门副总裁桑达尔·皮查伊(Sundar Pichai)本周初通过其Google+主页宣布了格拉祖诺夫发现的“Chrome全面漏洞”。据谷歌安全小组的贾斯汀·舒尔(Justin Schuh)称，格拉祖诺夫的攻击完全绕过了浏览器的沙盒，使得任何人都能“获取登陆用户的允许”进行操作。（霍珊）
(本文来源：网易科技报道 ) 转载辛苦:jywm.net
, [# C. ?& v/ t; [# X/ B+ ~% N

该贴已经同步到TONY的微博

分析得很透彻，很多细节都说到点子上了～

学习到了，之前一直没注意过这个点，受教了

楼主太厉害了，整理得这么详细，必须支持