Google Chrome Beta 0.4.154.29已经于美国当地时间的12月1日发布，不过还有很多用户都不知道该版本的更新内容。实际上，本次更新主要是修复了一个由老Google Gears引起的严重的安全问题，此漏洞允许黑客在在网页上运行代码，并说服用户允许Gears在第三方网站上运行，如果用户通过，那么黑客就得逞了。
尽管需要用户通过才可以，但此漏洞还可能被跨站调用，甚至这些网站都不需要使用Gears就可以攻击用户。如今，154.29的Gears版本已经升级到最新的0.5.4.2（上一个版本为0.5.4.0），解决了这个问题。
Google已经为此漏洞发布了CVE（Common Vulnerabilities and Exposures），漏洞CVE号为CVE-2008-5258，另外Google 还特别感谢了IBM高级安全研究员Yair Amit提交了这个高等级的漏洞。
另外，154.29版本的Chrome Beta还修复了在Windows Vista下面拖拽标签导致的程序崩溃问题。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
转型中的深信服不只有安全，云和虚拟化占了半壁江山
深信服从2011年就已开始布局云和虚拟化领域。积累至今，云和虚拟化已发展成与安全业务平分秋色，再仅拿安全厂商来看待深信服显然已不合时宜了。
-
让IT更简单：深信服在京举办2016年大客户技术高峰论坛
6月18日，以“创新佳法，IT简法”为主题的深信服2016年大客户技术高峰论坛在北京国贸大酒店隆重举行。这是深信服第8年举办高峰技术论坛，会议吸引了来自全国各地的800多位CIO前来参与，共同探讨IT技术的新动向。
-
明朝万达助管理软件转型：能效为先 安全为重
管理软件厂商在转型中，须及客户之所及，将管理与安全建设同步。如果轻视这一问题，可能危及到网络环境下的企业客户经济安全。
-
身份认证和访问管理的五大真相
身份认证和访问管理涉及用户管理以及与之相关的一切，如果做得不好，IAM会成为生产力黑洞或安全漏洞。Barrie Sheer分析了IAM的重要性以及它可以帮助企业实现的价值。