香港六合彩票 www.d6bs.com.cn 5 月下旬,有安全研究人员发现谷歌 Chrome 中存在严重漏洞,影响所有主要操作系统(包括 Windows,Mac 和 Linux)的网页浏览软件。
在没有透露有关该漏洞任何技术细节的情况下,Chrome安全团队在本周三(6月6日)发布的一篇博客文章中指出,该漏洞被追踪为CVE-2018-6148,是由于浏览器错误处理CSP响应头导致的。
CSP,英文全称Content Security Policy,指的是内容安全策略。

CSP官网是这样介绍它的:“The new Content-Security-Policy HTTP response header helps you reduce XSS risks on modern browsers by declaring what dynamic resources are allowed to load via a HTTP Header.”

大体意思说的是,通过在HTTP的响应头中设定CSP规则,可以规定当前网页能够加载的资源的白名单,从而减少网页遭受跨站脚本(XSS)攻击的风险。因此,CSP可以说是一个在现代浏览器加载资源白名单的安全机制,只有响应头中白名单里列出的资源才能够被加载和执行,从而给网页添加额外的安全层。

由于谷歌Chrome浏览器对CSP响应头的错误处理,导致攻击者能够在任何目标网页上执行跨站点脚本、点击劫持和其他类型的代码注入攻击。

Chrome 安全团队接到漏洞报告后,将其列为 CSP 头相关的漏洞,并表示目前将保留漏洞细节,在大部分用户更新修复之后才会放出。目前,针对Windows,Mac 和Linux 操作系统的最新稳定版 Chrome 67.0.3396.79 已将漏洞补丁推送给用户,提醒用户尽快更新。

google chrome update Chrome 曝出最新高危漏洞,需尽快更新修复

本文地址://www.d6bs.com.cn/safety/26836.html

喜欢本文或觉得本文对您有帮助,请分享给您的朋友 ^_^

阅读本文的人还阅读:

  • 买了S400就禁售F35战机?土防长:美国这是勒索 2019-04-15
  • 尊重和保障宗教信仰自由的中国实践 2019-04-02
  • 长治市争创全国禁毒示范城市 2019-04-02
  • 女性之声——全国妇联 2019-03-30
  • 网络暴民与公交车纵火犯 2019-03-29
  • 对话新国企 科技创新主力军 2019-03-29
  • 瞄准产业链,高职专业“群”发力 2019-03-27
  • 150秒!速览习主席青岛峰会精彩瞬间 2019-03-27
  • 你所说的时候正是四两酒半仙处于姑娘的时候。四两酒半仙说,她俩当年一人一餐饭就要吃一斤半米,你说这亩产够四两酒半仙一年吃吗??[微笑] 2019-02-24
  • 《四部医典》为世界记忆名录再添一宝 已成国际藏医院校必修教材 2019-02-24
  • 只有资本主义会关门,社会主义,有无穷的爆发力 2019-02-08
  • 新时代 新篇章 聚焦2018湖北两会 2019-01-27
  • 新疆兵团第六师五家渠市审计局对红旗农场农村电网改造升级工程竣工决算进行审计 2019-01-27
  • 雄安新区落实中央环境保护督察“回头看”整改任务 2018-12-08
  • 新时代的主要矛盾是需要与发展不充分不平衡的矛盾,发展不充分的原因在于历史的欠账,近代的落后,发展的不平衡的原因应该归功于市场经济。 2018-11-27
  • 251| 386| 838| 246| 601| 806| 297| 481| 223| 288| 392| 590| 61| 260| 963|