谷歌Chrome浏览器 曝出零日漏洞 请网友尽快更新

安全人员将其描述为谷歌Chrome中的FileReader中的内存管理错误。所有主流浏览器中都包含一个Web API，可以让Web应用读取存储用户计算机本地存储上的内容。

恶意代码专门针对Chrome浏览器中的漏洞，也就是说当用户在专用的PDF阅读器（如AdobeReader）中打开时，PDF文档不会泄漏任何个人信息，而在浏览器中打开这些恶意PDF，会触发到两个不同之一的出站流量，分别称为burpcollaborator.net和readnotify.com。目前避免此漏洞侵害的最简单方法是避免在Chrome浏览器中打开任何PDF文档。

据称，黑客可以利用这一漏洞，以及一个藏于 Windows 7 内核的漏洞，可以让恶意代码逃脱Chrome的安全沙箱，在底层操作系统上执行命令。因此，谷歌Chrome的安全主管建议，用户应尽快更新浏览器。