中华人民共和国年鉴简介
中华人民共和国年鉴网是忠实记录中国改革开放和建设成就及国家方针政策的唯一综合性国家年鉴网,是为落实中央关于“开展数字化、网络化建设，做好方志资源的整合、共享与开发利用”的有关精神，打造网上国史馆，推进国家史志信息化的建设的具体举措。中国年鉴网通过推出“阅后即定”等新技术，让历史能定时凝固下来，致力为每个行业、地区、单位、个人提供网上与移动历史空间，让每个行业、地区、单位以及个人都有自己的一部史记，都能在历史上写下浓墨重彩的一笔。
热点内容
推荐内容
网站首页 > 大国崛起 > 中华崛起 >
国家计算机网络入侵防范中心发现数个高危漏洞--国家年鉴
国家计算机网络入侵防范中心发现数个Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ高危漏洞
新华社天津１０月３日电（记者张建新）国家计算机网络入侵防范中心日前发现了三个存在于Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ浏览器中的安全漏洞。经Ｇｏｏｇｌｅ公司官方证实，所有安全漏洞均为“高危”等级。
Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ是一款由Ｇｏｏｇｌｅ公司开发的网络浏览器。在防范中心所发现的三个安全漏洞中，有两个与ＸＰａｔｈ语言的处理有关。Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ在执行某些特殊的ＸＰａｔｈ查询时处理不当，导致对同一块内存区域执行两次释放操作。另一个漏洞涉及Ｗｅｂ ＳＱＬ Ｄａｔａｂａｓｅ的ＳＱＬ查询操作。当查询语句中出现异常的正则表达式时，会导致Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ执行越界的内存写入。
以上两类的错误均会破坏内存中的关键数据结构，从而允许攻击者在浏览器沙箱范围内执行任意代码，严重危害浏览器用户的个人隐私和账号安全。
Ｇｏｏｇｌｅ目前已经发布了最新版本１４．０．８３５．１６３，其中修复了所有上述漏洞，建议受影响的用户及时下载更新，以免受到攻击。