CVE:CVE-2014-7948
CNNVD:CNNVD-201501-587
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
Google Chrome 40.0.2214.91之前版本的content/browser/appcache/appcache_update_job.cc文件中的‘AppCacheUpdateJob::URLFetcher::OnResponseStarted’函数存在安全漏洞，该漏洞源于程序没有正确验证X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造HTML5应用程序内容。
solution:Upgrade google chrome to a higher version than 40.0.2214.85,and avoid the version (,40.0.2214.85]