CVE:CVE-2008-6512
CNNVD:CNNVD-200903-379
Google Gears是一个开源浏览器扩展，允许开发者开发离线网络程序。
Google Gears的WorkerPool API中存在跨域安全漏洞。如果攻击者在目标域上放置了包含有Google Gear命令的文件类型，然后从攻击域访问该文件，由于没有检查攻击域的响应头，因此可能绕过allowCrossOrigin函数的访问限制在目标域中运行worker代码。
solution:Upgrade google gears to a higher version than 0.5,0.1,0.2,0.3,0.4,and avoid the version (,0.5],0.1,0.2,0.3,0.4