5熊猫网

 找回密码
 免费注册

QQ登录

只需一步,快速开始

开启左侧
查看: 1665|回复: 0
 九流 发表于: 2015-9-21 10:59:00|显示全部楼层|阅读模式

[纪实·新闻] 千万别手残:这16个字符就能让Chrome崩溃

 [复制链接]
TxW_-fxhytwr2223152.png

  北京时间9月21日上午消息,还记得只需要输入8个字符就会让Skype崩溃的漏洞吗?现在Chrome也出现了类似的问题,只不过字符数翻了一番,达到16个。
  事实上,只要在Chrome浏览器中点击一个16个字符的链接,或者仅仅将鼠标悬停在这个链接上,都会导致该浏览器崩溃。
  这个漏洞是由安德里斯·阿特卡(Andris Atteka)发现的,他在自己的博客中解释道,只需要在URL字符串中添加一个空字符即可轻易让Chrome崩溃。他给出的例子有26个字符,但实际上,去掉其中的10个字符仍然可以达到类似的效果。
  如果你使用Chrome 45或更老的版本,可以试试在地址栏输入以下字符:http://a/%%30%30。这会导致你的Chrome标签甚至整个Chrome浏览器崩溃。
zrWB-fxhytwr2223172.png

  阿特卡已经将这一漏洞汇报给谷歌。但由于这并非安全威胁,所以他并未收到谷歌提供的奖金。不过,这一漏洞还是很容易给很多Chrome用户带来困扰。
  将鼠标悬停在这样的链接上同样会导致Chrome崩溃,你可以自己尝试打开阿特卡的博客,然后悬停在他给出的链接上尝试一下。
  根据科技博客Venturebeat的测试,Windows版和Mac版Chrome都会受此影响,但Android版Chrome却不会出现崩溃问题。
  事实上,Mac版Chrome今年3月就曾出现过类似的漏洞,所有桌面平台的Chrome也在今年4月发生过类似的故障。但这两个问题都已经迅速修复。 ●
『 5熊猫网 』提醒,在使用本论坛之前您必须仔细阅读并同意下列条款:
  1. 遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规,并遵守您在会员注册时已同意的《『 5熊猫网 』管理办法》;
  2. 严禁发表危害国家安全、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容;
  3. 本帖子由 九流 发表,享有版权和著作权(转帖除外),如需转载或引用本帖子中的图片和文字等内容时,必须事前征得 九流 的书面同意;
  4. 本帖子由 九流 发表,仅代表用户本人所为和观点,与『 5熊猫网 』的立场无关,九流 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。
  5. 本帖子由 九流 发表,帖子内容(可能)转载自其它媒体,但并不代表『 5熊猫网 』赞同其观点和对其真实性负责。
  6. 本帖子由 九流 发表,如违规、或侵犯到任何版权问题,请立即举报,本论坛将及时删除并致歉。
  7. 『 5熊猫网 』管理员和版主有权不事先通知发帖者而删除其所发的帖子。
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

© 2002-2025, 蜀ICP备12031014号, Powered by 5Panda
GMT+8, 2025-5-12 04:35, Processed in 0.078001 second(s), 9 queries, Gzip On, MemCache On
快速回复 返回顶部 返回列表