Google搜索程序现漏洞，殃及池鱼

来源：PConline 作者：BlackWing 出处：巧巧读书 2006-11-30 进入讨论组

　　在周二安全专家警告道，Google搜索程序中存在的安全漏洞会把网站暴露在信息窃取钓鱼攻击之中。

　　Google的Search Appliance和Google Mini被包括银行与大学等组织使用，以在他们的网站上提供搜索功能。这个漏洞存在于搜索系统处理特定字符的方式之中，攻击者能伪造一个好像是指向受信任站点的连接，但点击后浏览的其实是某个恶意网站。

　　这一漏洞为电脑骗子提供了进行钓鱼攻击的机会。Google发言人表示，Google已经在上周发现这个问题。他表示Google已经为客户提供了清楚的指引来解决问题，并表示目前还没有这两个产品的用户反馈受到攻击。

　　Google在11月22号就向所有用户发出了一个安全公告，它表示会在下一个版本的产品中修正这个漏洞。

　　这个跨站点脚本问题涉及7-bit的Unicode传输格式（UTF）字符编码问题。据安全专家建议，那些Google搜索程序的用户可以细心留意网页连接以免上当，这些有问题的连接都是很长的。

转载:http://www.qqread.com/news/t283996.html