Google Chrome是一款流行的WEB浏览器。
Google Chrome 37.0.2062.94之前版本browser/extensions/api/debugger/debugger_api.cc中的Debugger extension API未验证标签的URL就进行操做,允许远程攻击者利用漏洞通过受限制的URL绕过访问限制,执行未授权操作。
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.google.com/chrome/browser/