微软发现Google的IE插件Chrome Frame漏洞
来源：驱动之家 发布时间：2009-11-22 13:26:00
早在9月份Google刚刚为XP、Vista系统IE用户发布Chrome Frame插件的时候，微软就建议用户不要安装这个插件，认为它会IE不再那么安全，当然了Google立刻就给予了回应，指出Chrome Frame采用和Chrome相同的安全机制因此是非常安全的，而且使用这个插件还可以提高IE的安全性。
现在微软以实际行动证明了自己的理论，微软漏洞研究（Microsoft Vulnerability Research）团队的一位安全研究人员发现了存在于Chrome Frame中的一个“高危”安全漏洞，攻击者可以利用该漏洞绕过浏览器的跨域保护（cross-origin protection）。
Google随后也确认了这一漏洞，Google Chrome开发技术的一位负责人Mark Larson这样描述此漏洞：“级别：高危。攻击者可以绕过跨域保护，虽然很重要，但是这个“高危”级别问题并不会引起恶意软件影响用户的机器，我们目前还没有发现任何案例。”
Google已经发布了最新版本的Chrome Frame（版本为4.0.245.1），修复了该漏洞，Chrome Frame采用和Chrome相同的升级机制，可以自动接受安装补丁，因此用户手动无需下载安装最新版本。
根据ZDnet在64位Vista平台上对IE7、IE8、安装Chrome Frame后的IE7和IE8、Chrome 3进行的Sunspider JavaScript基准测试，安装Chrome Frame后的IE7速度提升了近40倍，安装该插件的IE8速度提升了10倍，两者在JavaScript处理速度上基本和Google Chrome持平。萧萧
0
投稿猜你喜欢
- 很多站长在谈论SEO的时候，都会不自觉得谈到一个网站发展的瓶颈问题，即如何把从搜索引擎来的用户留下。在大家都削尖了脑袋转进了seo后，现在把
Vmware Station安装Arch Linux一、测试环境及工具当前教程在win10环境中进行，网络为有线连接vmware stati- 做流量，效果最好的还是靠搜索引擎，那么怎样能够使网站在搜索引擎的排名上升？怎样能让搜索引擎快速的抓取网站的页面？要做到上面这些，我们有必要了
- 一、屏蔽1433端口(以win2000为例)：设置安全策略：“控制面板”—〉“管理工具”—〉“本地安全策略”选择IP安全策略—〉创建IP安全
- docker 运行多个Springboot第一个：端口映射第二个：指定内存大小第三个：读取、写入物理文件第四个：日志文件第五个：多
- Linux wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，尤其对于网络管理员，经常要下载一些软件或从远程
- 大家好，我是秦剑，先介绍下我的新站QQ2009 （www.qq2009live.cn），一个关于QQ2009的小站，大家可以用whois查看
- 最近比较有空，大四出来实习几个月了，作为实习狗的我，被叫去研究Docker了，汗汗！Docker的三大核心概念：镜像、容器、仓库镜像：类似虚
- 很多新手站长都很郁闷,为什么网站都上线那么久了搜索引擎还是没反映呢？其实道理很简单，无非就是外链少内容权重不高吧。1.外链少这是个大问题做友
- 垃圾站的seo是很重要的，因为一般来说垃圾站的内容不存在回头客，这就要求最大限度的从搜索中截取流量，一般来说当你的日ip到了4000左右稳定
- 一直运行的docker容器显示内存已经耗尽，并且容器内存耗尽也没出现重启情况，通过后台查看发现进程没有占用多少内存。内存的监控使用的是cad
- 今天，我们很高兴地告诉大家 Google（谷歌）发布了针对中文用户的谷歌视频搜索。通过谷歌视频搜索，大家可以方便地搜索众多的中文视频，找到自
- 世界经济的低迷让中国的电子商务网站如雨后春笋一般在神州大地破土而出， 有一些你很难想到的产品也开启了自己的电子商务平台，他们推出的一些意想不
- 国际在线专稿：据英国《每日邮报》报道，为帮助慈善公益事业，伦敦的24名互联网企业家近日慷慨地宽衣解带，拍摄了一组近乎裸体的慈善挂历。这套挂历
- 网站字体的选择，对于大多数中文网站设计人员来说，根本就不是什么问题。但是放到英文站点的设计上，呵呵，问题就不少了。经常看到一些外贸网站，英文
- 前言本文是主要是记录CentOS 6.7系统下安装JDK7的过程记录，下面话不多说，来一起看看吧。方法如下：1、上Oracle官方下载最新的
- Linux静态库与动态库实例详解1. Linux 下静态链接库编译与使用首先编写如下代码：// main.c#include "t
- 刚刚在站长网看到这么一篇文章“站长！你愿意干掉你网站的最大绊脚石吗？”，大致意思是让站长们把网站的流量做起来过后就删除统计代码，只顾埋头向前
- 1、一个月前的某天，我顾问的一个公司决定找专门的SEO服务优化他们的网站。开会的时候他们CEO精彩讲述了SEO将要给企业带来的价值和利益，以
- 1、服务器处理器主频服务器处理器主频也叫时钟频率，单位是MHz，用来表示CPU的运算速度。CPU的主频=外频×倍频系数。很多人认为主频就决定
