Обнаружена ошибка обработки веб-адреса в Google Chrome

23/09/2015 12:43

По статистике StatCounter, Google Chrome остаётся самым популярным браузером для стационарных устройств, сохраняя более 50% рынка. Этот обозреватель также считается одним из самых быстрых и самых безопасных среди всех ближайших конкурентов. Недавно стало известно, что набор из 16 символов, оказавшийся в адресной строке, способен привести к аварийному завершению работы Chrome. То же случится, если пользователь пройдёт по ссылке с этой комбинацией знаков. Пользователям Google Chrome рекомендуется сохранить все важные страницы, прежде чем тестировать эту ошибку, введя набор символов "http://a/%%30%30" в адресную строку. Причем строка может быть продолжением любого веб-адреса. Эта ошибка была обнаружена исследователем Андрисом Аттека (Andris Atteka), который представил последовательность из 26 символов, способных привести к аварийному прекращению работы браузера. Используя предоставленную им информацию, другие исследователи представили более короткий вариант строки. Технически эту ошибку можно назвать уязвимостью отказа в обслуживании, но компания Google отказалась платить исследователю за его находку, так как она практически не несёт угрозы. Ошибка срабатывает при использовании Google Chrome во всех поддерживаемых версиях Windows и Mac OS. Пользователи мобильных платформ не были затронутыми.
Источник