Lỗi bảo mật ảnh hưởng đến tính ổn định của trình duyệt web Chrome và được vá bằng một phiên bản mới, phiên bản 1.0.154.59. Trình duyệt web Chrome cũng có th�� t�� động cập nhật mà không cần đến thao tác của người s�� dụng, nhưng vẫn yêu cầu khởi động lại trước khi chạy.

Lỗi bảo mật trên được phát hiện hôm 8/4 bởi Roi Saltzman, một nhân viên bảo mật của IBM. Nó cho phép hacker có th�� thực hiện tấn công cross-site scripting, t�� đó  xâm nhập máy tính người s�� dụng trình duyệt web Chrome.

Cross-site scripting, hay còn được gọi tắt là XSS, là một trong những kĩ thuật tấn công ph�� biến nhất hiên nay. Bằng cách chèn các đoạn mã script nguy hiểm vào các website, hacker có th�� xâm nhập và kiếm soát máy tính của người s�� dụng. Nạn nhân có th�� b�� chuyển tới các website khác, đặt lại homepage, hay nặng hơn là mất mật khẩu, mất cookie thậm chí có th�� s�� b�� cài các loại virus, backdoor, worm...

Người quản lý d�� án Chrome của Google, Mark Larson, đã xác nhận thông tin v�� lỗi bảo mật trên trình duyệt Chrome và đưa ra mô t�� k�� thuật chi tiết v�� lỗi bảo mật này.

Trình duyệt web Chrome là sản phẩm mới được Google cung cấp miễn phí và hiện đã gây được s�� chú ý nhất định t�� phía người s�� dụng. Đây cung chính là sản phẩm mà Google k�� vọng s�� cạnh tranh được với IE và FireFox.