谷歌的IE插件Chrome Frame被微软发出漏洞警告

Win7之家（ www.win7china.com）：谷歌的IE插件Chrome Frame被微软发出漏洞警告

　　早在9月份Google刚刚为XP、Vista系统IE用户发布Chrome Frame插件的时候，微软就建议用户不要安装这个插件，认为它会IE不再那么安全，当然了Google立刻就给予了回应，指出Chrome Frame采用和Chrome相同的安全机制因此是非常安全的，而且使用这个插件还可以提高IE的安全性。

　　现在微软以实际行动证明了自己的理论，微软漏洞研究（Microsoft Vulnerability Research）团队的一位安全研究人员发现了存在于Chrome Frame中的一个“高危”安全漏洞，攻击者可以利用该漏洞绕过浏览器的跨域保护（cross-origin protection）。

　　Google随后也确认了这一漏洞，Google Chrome开发技术的一位负责人Mark Larson这样描述此漏洞：“级别：高危。攻击者可以绕过跨域保护，虽然很重要，但是这个“高危”级别问题并不会引起恶意软件影响用户的机器，我们目前还没有发现任何案例。”

　　Google已经发布了最新版本的Chrome Frame（版本为4.0.245.1），修复了该漏洞，Chrome Frame采用和Chrome相同的升级机制，可以自动接受安装补丁，因此用户手动无需下载安装最新版本。