[转载]Google工具条曝出安全漏洞黑客可安装恶意程序

eviloctal

团队执行官

Rank: 8 Rank: 8

E.S.T社区执行帐号

帖子: 9823
精华: 768
积分: 40344
阅读权限: 200
性别: 男
在线时间: 3974 小时
注册时间: 2004-7-4
最后登录: 2008-9-5

发短消息
加为好友
当前离线

楼主大中小发表于 2007-12-19 12:09 只看该作者

[转载]Google工具条曝出安全漏洞黑客可安装恶意程序

信息来源：CNBETA

周二,安全界人士称Google公司的浏览器工具条存在漏洞,可以让黑客肆意盗取数据或是安全恶意软件.Google表示正在修复这一漏洞.
安全专家阿维夫·拉夫当天通过博客文章披露说,他发现Google公司的浏览器工具条存在漏洞.可以让黑客安装非法的按钮.他说,Google工具条并未对一些下载安装的按钮进行足够的安全检查,浏览器用户会以为这些按钮是从安全的站点上下载小来的.

拉夫粘贴出了利用这一漏洞发起攻击的理论代码.

　　Google发言人周二证实,他们已经发现了这一漏洞,目前正在加班加点修补漏洞.

　　拉夫这位安全专家过去已经发现了Google公司的多个安全漏洞.就在上个月,他还爆料说,Google网站上的一个漏洞可以让黑客发起跨站点脚本攻击.

曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：我操上帝。结论：彪悍的人生不需要上帝。