Google Chrome帧同源策略绕过漏洞

Bugraq ID: 37067 Google Chrome Frame是一款浏览器插件，可使用户的浏览器外观依然是IE的菜单和界面，但实际是Google Chrome浏览器内核浏览网页。 Google Chrome Frame存在安全漏洞允许攻击者绕过同源策略并执行特权操作。 Google Chrome Frame 4.0.223.9 Google Chrome Frame 4.0.245.1 Official Build 31970已经修复此漏洞，建议用户下载使用： http://www.google.com/chromeframe 建立如下HTML文档并进行测试： iframe...