CVE:CVE-2014-3166
CNNVD:CNNVD-201408-227
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
基于Windows、OS X及Linux平台的Google Chrome 36.0.1985.142及之前版本和基于Android平台的Google Chrome 36.0.1985.134及之前版本的Public Key Pinning(PKP)实现中存在安全漏洞，该漏洞源于程序没有正确验证SPDY连接的属性。远程攻击者可通过使用多个域名利用该漏洞获取敏感信息。
solution:Upgrade google chrome to a higher version than 36.0.1985.143,36.0.1985.135,36.0.1985.57,and avoid the version (,36.0.1985.143),(,36.0.1985.135),(,36.0.1985.57); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0