Google 為 Chrome 51 新版支付了 75000 美元漏洞獎金

據外媒報道，近日，谷歌向使用者推送了 51.0.2704.79版chrome。該版本總共修複了15個安全漏洞及其他一些系統漏洞。在這15個漏洞中，其中有2個為進階别，它們能讓攻擊者繞過浏覽器的跨源代碼執行限制并通過blink引擎及其擴充元件在上面運作惡意代碼。谷歌為發現這2個漏洞的安全研究員提供了7.5萬美元的獎金。此外，還有5個安全漏洞為中等級别，它們的獎金從1000美元到4000美元不等。

其他的漏洞則都由谷歌内部員工發現，一部分人隸屬于chromium項目組。

由于這是一個處于v51和v51之間的維護版，是以它并沒有帶來任何的新功能。除了上面提到的15個安全漏洞之外，它還修複了一些系統漏洞，主要針對浏覽器崩潰、下載下傳檔案路徑混亂等問題。