注意：Google Toolbar对话栏发现欺骗漏洞

发布日期：2007-12-19

更新日期：2007-12-21

受影响系统：

Google GoogleToolbar 5 beta

Google GoogleToolbar 4

描述：

BUGTRAQ ID: 26923

Google Toolbar是安装在浏览器上的搜索工具栏。

Google Toolbar的实现上存在漏洞，远程攻击者可能利用此漏洞诱使用户执行不安全的操作。

Google Toolbar提供了用于创建工具栏按键的API，按键信息一般都存储在一个XML文件中。如果要添加按键的话，工具栏用户要点击引用了按键的XML文件的特制链接。当用户点击链接时，就会出现一个对话框显示按键的下载来源、名称、描述、图标和一些隐私考虑等信息。

攻击者可以创建添加了打开重新定向器特制的URL（例如，在google.com - http://www.google.com/local_url?q= ）伪造“下载自”和“隐私考虑”部分所显示的域，诱骗用户添加并使用按键，这样用户就会信任该按键所提供的文件，或输入保密信息。在新的beta版工具栏中，攻击者还可以通过这种方式每隔几秒钟就提示用户点击一次按键。

Google：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.google.com

【51CTO.com 综合报道】发布日期：2007-12-24 更新日期：2007-12-25受影响系统： TikiWiki Project TikiWiki 1.9.8.3 不受影响系统： TikiWiki Project TikiWiki 1.9.9 描述： BUGTRAQID: 27004TikiWiki是一款>>>详细阅读

本文标题：注意：Google Toolbar对话栏发现欺骗漏洞

地址：http://www.17bianji.com/anquan/buding/2317.html

1/2 1