搜索

[10419] 2016-08-23_关于微信“BadKernel”漏洞情况的通报

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2016-08-23_关于微信“BadKernel”漏洞情况的通报 关 于 微 信 “ B a d K e r n e l ” 漏 洞 情 况 的 通 报 C N N V D   F r e e B u f   2 0 1 6 - 0 8 - 2 3 近 日 ， 国 家 信 息 安 全 漏 洞 库 （ 近 日 ， 国 家 信 息 安 全 漏 洞 库 （ C N N V D ） 收 到 ） 收 到 3 6 0 安 全 卫 士 阿 尔 法 团 队 关 于 安 全 卫 士 阿 尔 法 团 队 关 于 C h r o m e   V 8 引 擎 引 擎 “ B a d K e r n e l ” 漏 洞 的 情 况 报 送 。 该 漏 洞 的 情 况 报 送 。 该 漏 洞 存 在 于 漏 洞 存 在 于 C h r o m e   V 8 引 擎 的 历 史 版 本 中 ， 远 程 攻 击 者 可 利 用 该 漏 洞 对 使 用 受 影 响 引 擎 的 产 品 进 行 远 程 攻 击 。 由 于 该 漏 洞 引 擎 的 历 史 版 本 中 ， 远 程 攻 击 者 可 利 用 该 漏 洞 对 使 用 受 影 响 引 擎 的 产 品 进 行 远 程 攻 击 。 由 于 该 漏 洞 影 响 范 围 较 广 ， 危 害 较 为 严 重 ， 根 据 影 响 范 围 较 广 ， 危 害 较 为 严 重 ， 根 据 C N N V D 相 关 规 定 ， 已 对 此 漏 洞 进 行 收 录 ， 并 分 配 编 号 相 关 规 定 ， 已 对 此 漏 洞 进 行 收 录 ， 并 分 配 编 号 C N N V D - 2 0 1 6 0 8 - 4 1 4 。 。 一 、 漏 洞 简 介 一 、 漏 洞 简 介 C h r o m e   V 8 是 G o o g l e   C h r o m e 浏 览 器 中 用 于 解 析 J a v a S c r i p t 的 引 擎 。 C h r o m e   V 8 引 擎 3 . 2 0 至 4 . 2 版 本 中 存 在 远 程 代 码 执 行 漏 洞 （ 漏 洞 编 号 ： C N N V D - 2 0 1 6 0 8 - 4 1 4 ） 。 该 漏 洞 是 由 于 源 代 码 中 “ o b s e r v e _ a c c e p t _ i n v a l i d ” 异 常 类 型 被 误 写 为 “ o b s e r v e _ i n v a l i d _ a c c e p t ” ,   造 成 k M e s s a g e s 关 键 对 象 信 息 泄 露 ， 从 而 可 利 用 该 漏 洞 执 行 任 意 代 码 。 二 、 漏 洞 危 害 二 、 漏 洞 危 害 1 、 由 于 腾 讯 浏 览 服 务 提 供 的 X 5 S D K 中 的 X 5 内 核 集 成 了 C h r o m e   V 8 引 擎 ， 该 引 擎 受 上 述 漏 洞 影 响 。 根 据 腾 讯 浏 览 服 务 介 绍 ， 使 用 X 5 S D K 的 微 信 、 手 机 Q Q 、 Q Q 空 间 、 京 东 、 5 8 同 城 、 搜 狐 视 频 、 新 浪 新 闻 等 A n d r o i d 手 机 A P P 均 可 能 受 该 漏 洞 影 响 。 2 、 基 于 A n d r o i d   4 . 4 . 4 至 5 . 1 版 本 系 统 的 W e b V i e w 控 件 开 发 的 手 机 A P P 均 可 能 受 上 述 漏 洞 影 响 。 3 、 远 程 攻 击 者 可 通 过 如 下 手 段 进 行 攻 击 ： （ 1 ） 诱 使 用 户 扫 描 二 维 码 ； （ 2 ） 诱 使 用 户 点 击 恶 意 链 接 。 4 、 利 用 该 漏 洞 可 造 成 如 下 危 害 ： （ 1 ） 用 户 隐 私 泄 露 ， 如 通 讯 录 ， 短 信 ， 录 音 ， 录 像 等 ； （ 2 ） 用 户 财 产 损 失 ， 如 窃 取 支 付 密 码 、 钱 包 密 码 等 ； （ 3 ） 远 程 控 制 手 机 。 三 、 修 复 措 施 三 、 修 复 措 施 1 、 使 用 C h r o m e   V 8 引 擎 3 . 2 0 至 4 . 2 版 本 的 厂 商 ： 将 h t t p s : / / c h r o m i u m . g o o g l e s o u r c e . c o m / v 8 / v 8 / + / 3 . 2 7 . 3 4 . 2 1 / s r c / m e s s a g e s . j s # 7 5 中 的 o b s e r v e _ i n v a l i d _ a c c e p t 改 为 o b s e r v e _ a c c e p t _ i n v a l i d ； 2 、 可 能 受 影 响 的 用 户 ： （ 1 ） 可 通 过 如 下 方 式 检 测 是 否 受 此 漏 洞 影 响 ：
（ 2 ） 如 受 漏 洞 影 响 ， 请 及 时 关 注 厂 商 发 布 的 补 丁 。 3 、 在 漏 洞 未 修 复 前 ， 建 议 用 户 不 要 点 击 不 可 信 链 接 。 本 报 告 由 C N N V D 技 术 支 撑 单 位 — 北 京 奇 虎 科 技 有 限 公 司 支 持 。 C N N V D 将 继 续 跟 踪 上 述 漏 洞 的 相 关 情 况 ， 及 时 发 布 相 关 信 息 。 如 有 需 要 ， 可 与 C N N V D 及 时 联 系 。 联 系 电 话 ： 0 1 0 - 8 2 3 4 1 4 3 9 。 *   本 文 作 者 ： C N N V D （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理