Google Chrome 地址栏欺骗漏洞(CVE-2016-1664)

jimforum 2016-05-16

Google Chrome 地址栏欺骗漏洞(CVE-2016-1664)


发布日期：2016-05-11
更新日期：2016-05-16

受影响系统：

Google Chrome < 50.0.2661.94

描述：

CVE(CAN) ID: CVE-2016-1664

Google Chrome是由Google开发的一款Web浏览工具。

Google Chrome 50.0.2661.94之前版本，content/renderer/history_controller.cc/HistoryController::UpdateForCommit函数错误处理了子帧前进导航及其他前进导航之前的操作，远程攻击者通过构造的网站，利用此漏洞可欺骗地址栏。

<*来源：Google
　
  *>

建议：

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


http://googlechromereleases.blogspot.com/2016/04/stable-channel-update_28.html

https://crbug.com/597322

https://codereview.chromium.org/1848813005/

jimforum

jimforum

相关推荐

http协议之响应协议

一.响应协议的格式如下：。http协议默认的请求方式是get请求

zhaolisha / 0评论 2020-01-05

vue地址栏直接输入路由无效问题的解决

vue 项目只要不是静态页面，一般都会和官方的路由管理器 vue-router 一起使用。最近项目有一个需求，是在地址栏输入路由，跳转到对应路由组件，在开发环境中这样做是可以跳转的，但是项目打包后，通过地址栏跳转会报错。因为 vue 在页面上显示哪个组件是

81427605 / 0评论 2018-11-15

更新win10 chrome浏览器的地址栏变黑了的解决方法

谷歌Chrome是一款广受用户喜爱的浏览器，它不仅快速、简单且十分安全。但是最近有些windows10系统用户在更新完chrome浏览器后，发现它的地址栏突然变黑了，怎么回事？下面小编就给大家介绍windows10下chrome浏览器的地址栏变黑了的解决办

manifold / 0评论 2016-02-13

在Win10资源管理器的地址栏中怎么输入指令打开常用工具?

IT之家经常会分享一些技巧文章，常常需要使用注册表、CMD等等工具，此时一般都会先按Win+R打开运行，然后输入相应的指令，但是如果你此时已经打开了一个资源管理器窗口的话，那么可以直接在资源管理器的地址栏中输入这些指令。也就是说，资源管理器的地址栏也可以当

fuckyoubitchsb / 0评论 2015-11-18

科普知识：Windows下的ProgramData文件夹是干什么用的？

ProgramData文件夹是Vista引入的一个系统文件夹，从它的名称可以看出，它保存了应用程序所需的数据，比如一些自定义的设置，或者缓存文件，都可能会存放在这里。ProgramData是一个隐藏文件夹，如果你的资源管理器没有开启“显示隐藏文件夹”的话，

ChanYao / 0评论 2015-06-09

Win10鼠标右键菜单发送到添加子菜单选项的方法

　　在Win10文件或文件夹上右键，在弹出的菜单中有个“发送到”子菜单，帮用户实现快捷操作。但是发送到子菜单如果有我们常用的程序，那就更加方便了。　　从文件管理器窗口地址栏打开“发送到”目录，建立文件夹或者创建常用文件夹的快捷方式，就能在文件夹右键菜单的“

少莫千华 / 0评论 2015-01-10

google地址栏的代码是什么意思(转)

上一篇介绍了百度地址栏的代码，百度的知道了，朋友们肯定会问google地址栏的代码是什么意思，深圳seo这就给大家讲讲google地址栏的代码。hl=zh-CN简体中文语言界面，我们用的Google中文就是这个参数。start：显示搜索结果的起始端，如果s

BuyiShizi / 0评论 2011-02-25

Win10 Build 14942为注册表加入地址栏功能:可粘贴定位

微软今天推送了最新的快速预览版Build 14942，功能点变化非常丰富，还优化了大内存PC的性能表现。虽然官方未提及，但网友还是发现了一个新变化，注册表编辑器加入了“地址栏”功能，这可是Windows开天辟地的第一次。对于IT老鸟来说，进入注册表编辑器手

combine / 0评论 2016-10-07

chrome 浏览器地址栏快速搜索设置

经常使用chrome的朋友应该清楚地址栏里输入baidu.com按tab或者空格键，就会使用百度引擎搜索，这样就不用打开百度首页去输入进行搜索了，是不是很方便。还不止呢...有人觉得baidu.com太长了，想用b唤起百度搜索当然可以chrome浏览器搜索

mixley / 0评论 2019-06-30

struts的result

有时为了进行action之间的跳转，即从一个action跳转到另一个跳转，此时需要设置type=chain，假如想要客户端进行action跳转，此时设置type=redirectAction。在大多数的情况，我们一般使用前面的两个。服务器端跳转与客户端跳转

四哥 / 0评论 2013-11-27

如何在地址栏中显示网站的图标

<linkrel="Bookmark"href="favicon.ico">可以在收藏夹中显示出你的网站图标，图标可以是16*16、24*24、32*32、48*48的都可以。第二步，确定“收藏夹”图标的

scnjl / 0评论 2011-08-18

使用ajax和window.history.pushState无刷新改变页面内容和地址栏URL

当你为了响应用户的某些操作，而要更新当前历史记录条目的状态对象或URL时，使用replaceState()方法会特别合适。QAteam通过Tealeaf和Avicode检测到application有很多的500errrors,因此这2周几乎都在解决这个问题

hanliuxinming / 0评论 2015-07-18

修改tomcat项目浏览器显示的图标

部署在tomcat中的项目在运行的时候，地址栏都是那个标志的小猫图标，很多时候我们需要修改这个图标。其实方法很简单，系统读取这个标志的时候先从你的项目的根目录下读看有没有favicon.ico文件，如果有直接显示这个图标，如果没有，则会去webapps/r

midle0 / 0评论 2011-03-01

spring mvc action 跳转

SpringMvc默认的是forward方式，IE地址栏内的URL肯定不变了。

yupi0 / 0评论 2011-01-10

用jQuery怎么做到前后端分离

传统的web开发模式想必大家都知道，不管是jsp、asp、php或者一些魔板引擎开发，其实道理都是一样的，都是服务端渲染，原理是：浏览器发送一个get请求，服务器对应的返回前端一个html页面，由浏览器渲染，一张网页就呈现在用户面前了。但是今天要说的就是大

Gcalolin / 0评论 2019-06-26

-前端冷知识集锦

前端已经被玩儿坏了！像console.log()可以向控制台输出图片等炫酷的玩意已经不是什么新闻了，像用||操作符给变量赋默认值也是人尽皆知的旧闻了，今天看到Quora上一个帖子，瞬间又GET了好多前端技能，一些属于技巧，一些则是闻所未闻的冷知识，一时间还

Luffyying / 0评论 2014-04-28

使用ajax和js无刷新改变页面内容和地址栏URL

在访问现在很火的googleplus时，细心的用户也许会发现页面之间的点击是通过ajax异步请求的，同时页面的URL发生了了改变。并且能够很好的支持浏览器的前进和后退。不禁让人想问，是什么有这么强大的功能呢？其次为了更好的可访问性，内容发生改变后，改变UR

kentrl / 0评论 2014-04-13

jQuery获取地址栏url以及获取url参数的方法

id=5

longshengguoji / 0评论 2013-10-21

javascript地址栏写法

所谓IE地址栏表达式，就是在IE的地址栏中输入 javascript:<代码>，执行某些功能，来动态改变原有页面的参数以达到某些目的，例如开放被禁止的按钮、显示原本隐藏的图片等等。本文将就IE地址栏的使用方法做一个详细的说明。而且，<代码

deerclops / 0评论 2013-05-01

(HTML5)pushState/replaceState实现无刷新改变内容及地址栏

HTML5 history对象新方法pushState-replaceState

zhangpeng / 0评论 2013-03-02

firefox如何双击关闭窗口

firefox如何双击关闭窗口 安装一个插件 Close　Tab By Double Click 即可以实现 。但是双击最后一个标签时会关闭浏览器 可以这样设置后不会关闭浏览器。firefox如何支持地址栏输入后搜索 安装 Omnibar 这个插件 将地址

notepaper / 0评论 2012-09-26

tomcat jsp设置地址栏小图标

制作一个16*16像素大小的favicon.ico格式图片，放在网站根目录下，在页面head部分插入以下代码

slytop / 0评论 2012-08-28

JavaScrip防止代码被阅读

document.title="看不到源代码";

wangnan0 / 0评论 2012-06-02

在浏览器控制台引入js库(举例使用jquery)

或者直接在控制台输入上述语句，然后再写你的js程序

sunnyishere / 0评论 2012-02-10

网站地址栏收藏栏的图标设置

我们将图标的大小定义为16x16 像素。记得文件名是固定的，要叫做“favicon.ico”。每当有网友要把你的网站“加入收藏”的时候，IE浏览器便会到你的网站根目录去寻找看看有没有favicon.ico这个文件，如果有的话，这个文件就会被用来当作书签上面

johncena / 0评论 2011-12-29

Javascript - HTML的request类

做中英转换的时候，要准确的获取参数并取出，所以做了一个简单的html中用js获取当取地址栏的一个Object。setQuery方法有自动追加参数的功能。

红流 / 0评论 2011-07-19

网页地址栏图标的实现

文件扩展名为ico，然后上传到相应目录中。<Link Rel=\"ICON NAME\" href=\"http://图片的地址\">. Favicon，即Favorites Icon的缩写，顾名思义，便

johncena / 0评论 2011-07-18

收藏分享给力的javascript

很牛阿，直接在地址栏输入一下代码。这是一个射击游戏，可以嵌入任何网页中运行。在地址栏输入后。WASD和方向键可移动。对着那些标签。。。。

vincent / 0评论 2011-07-11

如何自定义地址栏的图标--favicon.ico

我们自己做的网站，地址栏的图标应该改为自己的，不用Jboss或Tomcat默认图标。

slytop / 0评论 2011-07-11

ajax 不进入后台的问题

遇到执行ajax，但是没有进入后台，却始终返回正确结果的问题。你在提交的地址栏后面加一个随机的时间参数，例如time=.getTime();如果你地址栏不边得话他是不会每次上后台执行的，会首先检查内存中有没有，如果说内存中没有的话，再到后台执行。

sunnyishere / 0评论 2011-07-07

Javascript - HTML的request类

做中英转换的时候，要准确的获取参数并取出，所以做了一个简单的html中用js获取当取地址栏的一个Object。setQuery方法有自动追加参数的功能。

mianhuantang / 0评论 2011-06-08

Javascript获得当前地址栏url

服务器(计算机)域名系统主机名或IP地址。整数，可选，省略时使用方案的默认端口，如http的默认端口为80。由零或多个"/"符号隔开的字符串，一般用来表示主机上的一个目录或文件地址。字符串，用于指定网络资源中的片断。例如一个网页中有多个

zfszhangyuan / 0评论 2011-02-24

mac chrome 快捷键

-Shift-N在隐身模式下打开新窗口。在Chrome 浏览器中打开计算机中的文件。按住 Shift 键的同时点击链接。Chrome 浏览器可记住最近关闭的10 个标签页。将标签页从标签栏拖到现有窗口中。同时按 -Option 和向左箭头键。在新标签页中显

屎大小仙女 / 0评论 2012-09-21

网站地址栏前面的小图标favicon.ico制作方法

那个小图标有个名字叫favicon.ico，网站图标虽小但可以起到很好的点缀作用，尤其是当浏览者将你的网站放入收藏夹之后，网站图标的作用就出来了，它可以使你的站点在众多网址中突出显示，对于用户体验起到很好的作用，好了，废话不多说，现在来告诉大家怎么做fav

scnjl / 0评论 2010-01-26

怎样看网站是否安全?教你从地址栏上分辨网站是否真安全

当网民有SSL证书保护的加密页面时，地址栏网址也会由“http”自动变成“https”。如同金色安全锁标记一样，我们此时提交的信息得到了安全加密保护。不知道平时大家在日常上网时有没有发现观察过有的网站开头是http，而有的则是https。而https是在h

包包 / 0评论 2017-04-05

帮助谷歌Chrome提速的七个步骤

好几个月前，我由Internet Explorer换成了火狐，原因是Internet Explorer开始变得速度缓慢，而且臃肿不堪。有一天，我突然认识到谷歌Chrome浏览器也开始变得速度缓慢，而且臃肿不堪；可是由于没有新的精简版浏览器可供我换用，于是我

xjj00 / 0评论 2015-12-23

JavaScript正则获取地址栏中参数的方法

本文实例讲述了JavaScript正则获取地址栏中参数的方法。分享给大家供大家参考，具体如下：。更多关于JavaScript相关内容感兴趣的读者可查看本站专题：《JavaScript正则表达式技巧大全》、《JavaScript替换操作技巧总结》、《Java

bianhuakairi / 0评论 2017-03-02

实例详解JavaScript获取链接参数的方法

既然传递参数，那么自然就要获得传递的参数，当然获取参数的方式有多种多样，下面就介绍其中的一种，和大家一起分享，希望能够给大家带来一定的帮助，代码如下:. 后面的依次类推。return "没有这个name值";</script>

无主之地 / 0评论 2016-01-01

Mozilla Firefox地址栏欺骗安全漏洞(CVE-2016-5267)

Mozilla Firefox地址栏欺骗安全漏洞发布日期：2016-08-22更新日期：2016-08-24受影响系统：。CVE ID: CVE-2016-5267Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Android系统上

DMKJYXGS / 0评论 2016-08-24

Google Chrome Blink地址栏欺骗漏洞(CVE-2016-5141)

Google Chrome Blink地址栏欺骗漏洞发布日期：2016-08-07更新日期：2016-08-08受影响系统：。CVE ID: CVE-2016-5141Google Chrome是由Google开发的一款Web浏览工具。Google Chr

hylcsd / 0评论 2016-08-09

jquery地址栏链接与a标签链接匹配之特效代码总结

如题所述，当出现这样的功能，点击某个链接后，给跳转后的该链接地址添加样式，通过添加class为current来增加特殊样式。})这样就实现了如图所示的功能。$.attr;以上内容就是本文的全部内容，希望大家喜欢。

xiongfeng / 0评论 2015-08-24

javascript/jquery获取地址栏url参数的方法

var reg = new RegExp; //构造一个含有目标参数的正则表达式对象。=null) return unescape; return null; //返回参数值。cid=79我们要获取cid的值，可以这样写：代码如下：。getUrlParam

东成熙就 / 0评论 2014-03-05

Chrome 13正式版发布 带来打印预览功能

Chrome Stable 分支正式版今天终于更新到 v13 版本，最新版本号为 13.0.782.107，随着这次更新的发布，Chrome 正式版终于迎来了 Instant Page 预先渲染功能，相信这一功能对于广大骨灰来说并不陌生，简单的说就是会

YooYgo / 0评论 2011-08-04

Chrome去掉地址栏 你准备好了吗

Windows 版 Chromium/Chrome Dev 的 about:flags 实验室里引入了一个叫做 Compact Navigation的新界面，地址栏“去掉”了，工具栏当然也没了，需要在开启新标签页的时候才会显示地址栏，工具栏更是完全不会显

廖剑秋 / 0评论 2011-05-24

Chrome 13:史上首个没有地址栏的浏览器

关于地址栏的位置问题，多家浏览器厂商都进行了不同的试验和摸索，如今最常见的三种分别是地址栏置下、地址栏置顶和地址栏置左。Google开发人员近日开始了一项新的测试，就是隐藏URL地址栏。在Chrome 13的开发版本中，地址栏可以被隐藏，仅显示标签栏、菜

IT技术Surfing / 0评论 2011-05-20

微信开放JS SDK，再次给浏览器们上了一课

2015年刚刚开始，微信JS SDK发布，惊爆众人，HTML5产业好事连连。JS SDK这个概念，其实微博和淘宝的开放平台很早前就有，包括手机QQ前段时间也推出了几个增强API，但都未产生很大的影响。小巫之后终见大巫，这次微信开放的SDK，站在了另一个高度

虔诚的教徒 / 0评论 2015-01-14

前端不为人知的一面：前端冷知识集锦

前端已经被玩儿坏了！像console.log()可以向控制台输出图片等炫酷的玩意已经不是什么新闻了，像用||操作符给变量赋默认值也是人尽皆知的旧闻了，今天看到Quora上一个帖子，瞬间又GET了好多前端技能，一些属于技巧，一些则是闻所未闻的冷知识，一时间还

xzl / 0评论 2014-04-11

Opera Web Browser重复尝试访问站点地址栏URI欺骗漏洞

受影响系统：Opera Software Opera Web Browser 12Opera Software Opera Web Browser 11.64Opera Software Opera Web Browser 11.62Opera Softw

wblobin / 0评论 2012-12-20

创意非凡 Google将删除Chrome地址栏

Google正在准备对Chrome的用户界面进行一次重大调整，其中包括支持多用户，另外一个就可以称得上是浏览器出现以来最重大的一个变化了，那就是取消URL地址栏。URL地址栏将会被删去，大多数时间你都看不到该栏，只有当页面正在加载或是当该标签被选定时，该页

李阿昀 / 0评论 2011-02-21