2010年欲保金身！谷歌在Pwn2Own前为Chrome发11个补丁

2010年欲保金身！谷歌在Pwn2Own前为Chrome发11个补丁

据国外媒体报道，在Pwn2Own浏览器黑客大赛召开前夕，谷歌公司针对基于Windows操作系统下的Chrome浏览器发布了 11项安全性补丁。谷歌公司发现基于 Windows操作系统下的Chrome浏览器存在六项安全漏洞，其中属于危险性高的安全漏洞有1项，属于危险性中等的安全漏洞有3项，属于危险性低的安 全漏洞有2项。

谷歌公司对发现这六项安全漏洞的软件人员给予了奖金鼓励。其中发现Chrome浏览器开源浏览引擎WebKit安全漏洞的软件工程师谢尔盖・格拉祖 诺夫（Sergey Glazunov）获得了1337美元的现金奖励。发现其他五项安全漏洞的软件工程师获得了500美元的现金奖励。

Chrome 浏览器研发小组主管奥利特・马佐尔（Orit Mazor）声称：“目前这六项安全漏洞的细节信息处于保密状态，直到广大Chrome浏览器用户下载新补丁并对六项安全漏洞进行修复后，谷歌公司才会公 布这六项安全漏洞的细节信息。”

51CTO王文文：比赛还没开打，上届冠军Chrome和上届最差Safari都迅速做起了准备工作，后者 已经连发16个补丁， 并期望摆脱2009和2008年比赛垫底的状况。而Firefox火狐官方却表示，虽然目前的3.6版本被发现0day，但修复漏洞后的3.6.2正式版 本得在2010年3月30日才能发布（到时候比赛都打完了）。那同样已经修复漏洞后的3.6.2非正式版，能否在 Pwn2Own2010 比赛前临危授命，充当一回救火队员呢？请继续关注51CTO安全频道。

相关报道：

过去几天，Google几乎更新了现行所有版本的Chrome浏览器，但大都是小幅更新，仅Chrome稳定版进行了高优先的安全补丁。

Chrome Windows稳定版执行了5项列为高等级的安全补丁，包括由 Sergey Glazunov发现的一项错误。他已获得第一笔Chromium Security Reward（安全奖金）1,337美元。

这次安全更新补丁的内容，包括分页沙盒漏洞、变形SVG影像造成的内存错误、WebKit JavaScript物件的整数溢位，和一个跨源绕道错误。另一项针对Chrome beta的安全更新，修补了SVG空参数之内存错误所造成的漏洞。

稳定版升级至v4后加入的一项新功能已被删除。实验性的anti-reflected-XSS功能XSS Auditor，因少见但“严重的性能问题”而被取消。

Chrome Windows beta版现在包含翻译信息列，可利用Google的翻译功能自动翻译非系统预设语言的网页。

Chrome dev channel（开发者预览版）已分别为Windows、Mac和Linux进行更新。Google表示，三种平台的使用者都会看到autofill功能 的显着改善。Mac OS X开发者预览版的使用者，也会收到书签列的许多更新，但书签档案夹目前仍有明显的问题。

Google的IE booster附加程序Chrome Frame，也进行了若干修补。Chrome Frame现在使用IE预设的自动弹出视窗阻挡器，而同时用鼠标左右键按入一个链接，不会再让浏览器当机。请注意Chrome Frame仍属实验性质，不建议随便使用。

【编辑推荐】

1. 2010年Pwn2Own黑客大赛将开战 高额奖金与0day引入入胜
2. pwn2Own 天王宣称将一口气公布20个Mac OS X漏洞
3. Pwn2Own 大赛在即 两黑客大牛唱衰iPhone
4. 为避免 Pwn2Own大赛再次出丑 Apple提前给Safari大补
5. PWN2OWN黑客大赛2009到底有哪些猛料？

矩阵对抗与漏洞补丁201003(第6期) & Apache 2.2.14攻击演示和工具

矩阵对抗与 漏洞补丁   QQ群号：17163000