搜索

[11921] 2017-10-22_相爱相杀：微软披露谷歌Chrome存在远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2017-10-22_相爱相杀：微软披露谷歌Chrome存在远程代码执行漏洞 相 爱 相 杀 ： 微 软 披 露 谷 歌 C h r o m e 存 在 远 程 代 码 执 行 漏 洞 J i n g l e C a t s   F r e e B u f   2 0 1 7 - 1 0 - 2 2 微 软 进 攻 安 全 研 究 （ 微 软 进 攻 安 全 研 究 （ O S R ） 团 队 公 布 了 谷 歌 的 ） 团 队 公 布 了 谷 歌 的 C h r o m e 浏 览 器 漏 洞 浏 览 器 漏 洞 C V E - 2 0 1 7 - 5 1 2 1 ， 该 漏 洞 最 初 可 导 致 信 息 泄 ， 该 漏 洞 最 初 可 导 致 信 息 泄 露 ， 然 后 可 进 一 步 利 用 实 现 远 程 代 码 执 行 。 露 ， 然 后 可 进 一 步 利 用 实 现 远 程 代 码 执 行 。 微 软 和 谷 歌 的 安 全 团 队 一 直 以 “ 友 好 竞 争 ” 的 关 系 互 相 曝 料 对 方 的 产 品 漏 洞 ， 谷 歌 的 秘 密 安 全 团 队 “ P r o j e c t   Z e r o ” 陆 续 发 布 了 微 软 的 I E 、 E d g e 、 W i n d o w s   D e f e n d e r 及 操 作 系 统 漏 洞 。 此 次 ， 微 软 披 露 其 进 攻 安 全 研 究 （ O S R ） 团 队 在 C h r o m e 浏 览 器 中 发 现 的 远 程 代 码 执 行 漏 洞 的 细 节 。 微 软 O S R 研 究 员 J o r d a n   R a b e t 使 用 E x p r G e n 工 具 测 试 C h r o m e 的 V 8 开 源 J a v a S c r i p t 引 擎 ， 开 始 他 们 发 现 了 信 息 泄 露 漏 洞 ， 之 后 通 过 渲 染 进 程 绕 过 单 源 策 略 （ S O P ） 便 可 执 行 任 意 代 码 。 这 意 味 着 攻 击 者 可 从 任 何 网 站 窃 取 保 存 的 密 码 ， 通 过 通 用 跨 站 点 脚 本 ( U X S S ) 将 任 意 的 J a v a S c r i p t 注 入 到 网 页 中 ， 然 后 悄 悄 地 指 向 任 意 网 站 。 该 漏 洞 编 号 为 C V E - 2 0 1 7 - 5 1 2 1 ， 微 软 的 研 究 人 员 通 过 谷 歌 的 漏 洞 赏 金 计 划 获 得 了 1 5 8 3 7 美 元 的 奖 金 ， 他 们 计 划 将 该 奖 金 捐 献 给 慈 善 机 构 。 谷 歌 在 上 个 月 修 补 了 该 漏 洞 ， 并 发 布 了 C h r o m e 6 1 。 但 是 微 软 指 出 此 次 发 布 的 补 丁 是 基 于 开 源 的 浏 览 器 项 目 C h r o m i u m ， 修 补 的 源 代 码 会 在 公 布 给 用 户 之 前 发 布 到 G i t H u b ， 这 可 能 让 攻 击 者 有 机 会 利 用 漏 洞 来 攻 击 不 受 保 护 的 用 户 。 * 参 考 来 源 参 考 来 源 : ： ： S e c u r i t y w e e k   B l e e p i n g C o m p u t e r   ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理