BUGTRAQ ID: 31000
CNCAN ID:CNCAN-2008090409
Google Chrome是一款Google公司开发的WEB浏览器。
Google Chrome默认下载任意文件无需确定,远程攻击者可以利用漏洞诱使用户下载恶意文件。
构建一个指向任意执行文件的URL,Google Chrome会自动下载到用户计算机并没有任何用户提示,可导致攻击者通过社会工程攻击,下载恶意文件并执行。
Google Chrome 0.2.149 27
目前没有解决方案提供:
<a href=http://www.google.com/chrome target=_blank>http://www.google.com/chrome</a>
暂无评论