Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。 Google Chrome 43.0.2357.81及之前版本的content/browser/webui/content_web_ui_controller_factory.cc文件中存在安全漏洞,该漏洞源于程序在确定URL是否与WebUI SiteInstance相关时,没有正确验证方案。远程攻击者可借助相似的URL利用该漏洞绕过既定的访问限制。
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。 Google Chrome 43.0.2357.81及之前版本的content/browser/webui/content_web_ui_controller_factory.cc文件中存在安全漏洞,该漏洞源于程序在确定URL是否与WebUI SiteInstance相关时,没有正确验证方案。远程攻击者可借助相似的URL利用该漏洞绕过既定的访问限制。