您的位置:网站首页 > Java工具 > 正文

Chrome存在缺陷 查看源代码时可运行JS代码

类别:Java工具 日期:2021-2-22 17:48:48 人气: 来源:

  7月14日消息,谷歌的Chrome浏览器软件在设计之初就考虑到了安全问题,但这并不能让对其安全性彻底放心。

  据国外报道称,计算机安全咨询公司SecTheory首席执行官罗伯特·汉森在Chrome中发现一个缺陷,用户在查看网页源代码时系统可以执行JavaScript代码。汉森有关该缺陷的博客文章中包含有一段“概念证明型”代码,Chrome用户触发该缺陷后,系统会用JavaScript代码显示一个对话框:“如果能看到这部分内容,请认真考虑使用其他浏览器。”

  谷歌计划迅速修正该缺陷。谷歌发言人发表声明称,“我们认为,对于绝大多数不查看网页代码的用户而言,这一缺陷不会带来任何风险,我们正在开发相关补丁软件。”

  WebKit是一款源代码浏览器渲染引擎,被应用在Chrome和苹果Sari中;微软的IE使用了专有渲染引擎Trident;火狐则使用名为Gecko的渲染引擎。

  汉森指出,由于没有专业安全人士把关,火狐也存在安全问题,“没有人对其安全负责,人们只是在随意地检查其安全性”。由于有更多人的关注,IE比其他浏览器更安全,“我并不是说IE就是安全的,不存在绝对安全的浏览器”。属兔的今年多大

  

0
0
0
0
0
0
0
0
下一篇:没有资料

网友评论 ()条 查看

姓名: 验证码: 看不清楚,换一个

推荐文章更多

热门图文更多

最新文章更多

关于联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 人才招聘 - 帮助

郑重声明:本站资源来源网络 如果侵犯了你的利益请联系站长删除

CopyRight 2010-2012 技术支持 FXT All Rights Reserved