Chrome 浏览器高危缝隙安全公告

颁布功夫 2018-06-08

缝隙编号


CVE-2018-6148


缝隙级别


高  CVSS分值：官方未评定


影响领域


该缝隙影响所有主流操作系统（蕴含Windows、Mac和Linux）上的 web 浏览软件。


缝霞述


5月末 ，钻研人员发现并汇报了存在于 Chrome 浏览器中的一个高危缝隙 ，它影响所有主流操作系统上的 web 浏览软件。
Chrome 安全团队为留给无数用户功夫建复浏览器 ，并未披露关于该缝隙的任何技术详情 ，只是将该缝霞述为不正确的CSP头（Content Security Policy ，内容安全战术）处置缝隙（CVE-2018-6148）。


CSP 头部能让网站治理员在既定网页上通过允许节造浏览器的加载资源来增长额表的安全层。

 

若是 web 浏览器谬误处置了 CSP 头部 ，则可导致攻击者在指标网页上执行跨站点剧本攻击、点击劫持以及其它类型的代码注入攻击。


解决措施


Chrome 更新的不变版本 67.0.3396.79 中已颁布针对所有主流操作系统的补丁。


火狐也推出了蕴含建复规划的浏览器新版本 60.0.2。建议火狐浏览器不变版用户尽快予以更新。


参考资料


https://thehackernews.com/2018/06/google-chrome-csp.html