CVE ID: CVE-2009-3934
Google Chrome是Google发布的开源WEB浏览器。
Chrome的src/webkit/glue/webframeloaderclient_impl.cc文件中的WebFrameLoaderClient::dispatchDidChangeLocationWithinPage函数没有正确地处理Web帧重新定向,恶意网页可以在WebDataSourceImpl::endOfRedirectChain()中触发以下ASSERT:
ASSERT(!m_redirectChain.isEmpty());
导致浏览器崩溃。
Google Chrome 3.0.195.32
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://src.chromium.org/viewvc/chrome?view=rev&revision=30496