壞孩子 發布於： 2013年03月08日 (38評)

我們剛剛介紹過，在今年的Pwn2Own 2013黑客大賽首日上，Firefox、IE10和Chrome都已經被黑客攻破。其中，MWR實驗室的專家們完全繞過了最新穩定版Chrome的沙盒防護，成功拿下Chrome 25。當然，MWR將攻破Chrome所使用的高危漏洞報告給了Google，Google動作迅速，不到一天，就已經拿出了解決方案，並發布了最新的Chrome 25.0.1364.160，主要就是修複這個漏洞。建議Windows、Mac、Linux及時進行自動更新或手動下載更新。

根據描述，該漏洞是WebKit核心中的類型混淆（Type confusion），詳情並未公布。Google表示，隻有當大部分用戶都更新到最新版Chrome時，這些Bug的詳情才有可能公開。

官方下載頁麵：https://www.google.cn/intl/zh-CN/chrome/browser/

 

Chrome 的詳細介紹：請點這裏