CVE:CVE-2016-5160
CNNVD:CNNVD-201609-020
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
Google Chrome中的extensions/browser/url_request_util.cc文件中的‘AllowCrossRendererResourceLoad’函数存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实施点击劫持攻击，欺骗用户更改扩展设置。以下版本受到影响：基于Windowst和OS X平台上的Google Chrome 53.0.2785.89，基于Linux平台上的Google Chrome 53.0.2785.92之前的版本。
solution:Upgrade opensuse leap to a higher version than 42.1,and avoid the version 42.1; Upgrade google chrome to a higher version than 52.0.2743.116,and avoid the version (,52.0.2743.116]