据国外媒体报道，在Pwn2Own浏览器黑客大赛召开前夕，谷歌公司针对基于Windows操作系统下的Chrome浏览器发布了11项安全性补丁。谷歌公司发现基于 Windows操作系统下的Chrome浏览器存在六项安全漏洞，其中属于危险性高的安全漏洞有1项，属于危险性中等的安全漏洞有3项，属于危险性低的安 全漏洞有2项。
谷歌公司对发现这六项安全漏洞的软件人员给予了奖金鼓励。其中发现Chrome浏览器开源浏览引擎WebKit安全漏洞的软件工程师谢尔盖·格拉祖诺夫（Sergey Glazunov）获得了1337美元的现金奖励。发现其他五项安全漏洞的软件工程师获得了500美元的现金奖励。
Chrome浏览器研发小组主管奥利特·马佐尔（Orit Mazor）声称：“目前这六项安全漏洞的细节信息处于保密状态，直到广大Chrome浏览器用户下载新补丁并对六项安全漏洞进行修复后，谷歌公司才会公布这六项安全漏洞的细节信息。”
王文文：比赛还没开打，上届冠军Chrome和上届最差Safari都迅速做起了准备工作，后者已经连发16个补丁，并期望摆脱2009和2008年比赛垫底的状况。而Firefox火狐官方却表示，虽然目前的3.6版本被发现0day，但修复漏洞后的3.6.2正式版本得在2010年3月30日才能发布（到时候比赛都打完了）。那同样已经修复漏洞后的3.6.2非正式版，能否在Pwn2Own2010比赛前临危授命，充当一回救火队员呢？请继续关注安全频道。
相关报道：
过去几天，Google几乎更新了现行所有版本的Chrome浏览器，但大都是小幅更新，仅Chrome稳定版进行了高优先的安全补丁。
Chrome Windows稳定版执行了5项列为高等级的安全补丁，包括由 Sergey Glazunov发现的一项错误。他已获得第一笔Chromium Security Reward（安全奖金）1,337美元。
这次安全更新补丁的内容，包括分页沙盒漏洞、变形SVG影像造成的内存错误、WebKit JavaScript物件的整数溢位，和一个跨源绕道错误。另一项针对Chrome beta的安全更新，修补了SVG空参数之内存错误所造成的漏洞。
稳定版升级至v4后加入的一项新功能已被删除。实验性的anti-reflected-XSS功能XSS Auditor，因少见但“严重的性能问题”而被取消。
Chrome Windows beta版现在包含翻译信息列，可利用Google的翻译功能自动翻译非系统预设语言的网页。
Chrome dev channel（开发者预览版）已分别为Windows、Mac和Linux进行更新。Google表示，三种平台的使用者都会看到autofill功能的显着改善。Mac OS X开发者预览版的使用者，也会收到书签列的许多更新，但书签档案夹目前仍有明显的问题。
Google的IE booster附加程序Chrome Frame，也进行了若干修补。Chrome Frame现在使用IE预设的自动弹出视窗阻挡器，而同时用鼠标左右键按入一个链接，不会再让浏览器当机。请注意Chrome Frame仍属实验性质，不建议随便使用。
【编辑推荐】
- 2010年Pwn2Own黑客大赛将开战 高额奖金与0day引入入胜
- pwn2Own天王宣称将一口气公布20个Mac OS X漏洞
- Pwn2Own大赛在即 两黑客大牛唱衰iPhone
- 为避免Pwn2Own大赛再次出丑 Apple提前给Safari大补
- PWN2OWN黑客大赛2009到底有哪些猛料？
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/142178.html<
