Chrome使用了舊版WebKit引擎 卡巴斯基發現安全漏洞
穀歌Chrome流覽器推出還不到一天時間，互聯網安全公司卡巴斯基安全專家賴安•納瑞恩(Ryan Narraine)就從中發現一處安全漏洞。 該漏洞存在於舊版WebKit引擎中，可導致用戶執行惡意Java可執行檔。安全專家艾維•來福(Aviv Raff)最早於今年5月發現該漏洞，並公佈了攻擊代碼。穀歌Chrome流覽器基於WebKit引擎，當下載來福公佈的攻擊代碼時，Chrome並不會 給出任何提示，這意味著駭客可以在用戶電腦中執行任何Java程式。

　　Chrome的漏洞讓穀歌在兩個方面顏面盡失。首先，無論是在官方聲明中，還是發佈前的視頻演示中，穀歌始終在強調Chrome的安全性。

其次，今年7月發佈Safari 3.2.1時，蘋果已經修復了WebKit該處漏洞。此時，距離該漏洞出現已經2個月。這意味著穀歌Chrome使用的是舊版WebKit引擎。

我們相信，穀歌一定以比蘋果更快的速度修復Chrome漏洞，但該漏洞一定會影響到用戶當前的高漲情緒


資料來源：
http://forum.icst.org.tw/phpbb/viewtopic.php?f=5&t=15591

3