搜索

[24997] 2016-05-16_每日安全资讯：尽快升级您的Chrome浏览器，Chrome中的5个漏洞被修复

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-05-16_每日安全资讯：尽快升级您的Chrome浏览器，Chrome中的5个漏洞被修复 1 2 每 日 安 全 资 讯 ： 尽 快 升 级 您 的 C h r o m e 浏 览 器 ， C h r o m e 中 的 5 个 漏 洞 被 修 复 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 1 6 今 日 关 注 今 日 关 注 尽 快 升 级 您 的 尽 快 升 级 您 的 C h r o m e 浏 览 器 ， 浏 览 器 ， C h r o m e 中 的 中 的 5 个 漏 洞 被 修 复 个 漏 洞 被 修 复 近 日 ， G o o g l e 公 司 发 表 公 告 ， 敦 促 广 大 使 用 W i n d o w s 、 M a c   O S 以 及 L i n u x 操 作 系 统 的 用 户 ， 要 尽 快 更 新 自 己 终 端 上 的 C h r o m e 浏 览 器 版 本 ， 以 便 于 消 除 由 5 个 漏 洞 带 来 的 安 全 隐 患 。 在 已 曝 出 的 5 个 漏 洞 中 ， 其 中 有 2 个 威 胁 性 最 高 。 周 三 时 候 ， G o o g l e 发 布 了 C h r o m e 浏 览 器 的 最 新 版 （ 5 0 . 0 . 2 6 6 1 . 1 0 2 ） ， 并 提 醒 用 户 需 对 漏 洞 给 予 重 视 。 C h r o m e 中 的 这 5 个 漏 洞 是 由 来 自 谷 歌 公 司 G o o g l e ' s   C h r o m i u m   P r o j e c t 项 目 团 队 中 ， b u g   b o u n t y   p r o g r a m （ 漏 洞 猎 捕 团 队 ） 的 4 位 研 发 人 员 （ G o o g l e 公 司 将 他 们 称 为 “ 漏 洞 猎 手 ” ） 发 现 的 。 在 这 个 漏 洞 猎 手 队 伍 中 ， 有 一 位 来 自 波 兰 的 ， 名 叫 M a r i u s z   M l y n s k i 的 安 全 研 究 员 ， 他 因 为 找 到 了 C h r o m e 浏 览 器 中 存 在 的 两 个 关 键 漏 洞 ， 获 得 了 G o o g l e 公 司 1 5 5 0 0 美 元 的 奖 励 ， 从 而 引 起 了 人 们 的 关 注 。 C h r o m e 漏 洞 的 其 中 之 一 就 是 M l y n s k i 发 现 的 C V E - 2 0 1 6 - 1 6 6 7 。 M l y n s k i 将 其 解 释 为 D O M （ 文 档 对 象 类 型 ） 同 源 分 流 漏 洞 （ s a m e   o r i g i n   b y p a s s   i n   D O M ） 。 相 较 于 其 他 4 个 漏 洞 ， 它 具 有 极 强 的 威 胁 性 。 该 漏 洞 是 基 于 C h r o m e 浏 览 器 中 的 D O M 平 台 。 远 程 攻 击 者 可 利 用 该 漏 洞 ， 通 过 未 定 义 的 向 量 绕 过 H T M L 或 X M L 中 的 同 源 策 略 防 护 ， 进 而 对 用 户 实 施 攻 击 。 由 于 发 现 这 一 漏 洞 ， M l y n s k i 获 得 了 8 0 0 0 美 元 的 奖 励 。 M l y n s k i 发 现 的 第 二 个 漏 洞 是 C V E - 2 0 1 6 - 1 6 6 8 ， 他 将 其 描 述 为 绕 过 同 源 B l i n k   V 8   引 擎 绑 定 保 护 （ s a m e   o r i g i n   b y p a s s   i n   B l i n k   V 8   b i n d i n g s ） 。 这 一 漏 洞 的 发 现 ， 给 M l y n s k i 带 来 了 7 5 0 0 美 元 的 收 入 。 远 程 攻 击 者 可 利 用 该 漏 洞 ， 通 过 一 个 精 心 制 作 的 网 站 来 绕 过 B l i n k   V 8 引 擎 的 同 源 保 护 。 V 8 引 擎 是 由 C h r o m i u m   P r o j e c t 项 目 组 为 C h r o m e 浏 览 器 开 发 的 一 款 开 源 J a v a S c r i p t 插 件 引 擎 。 M l y n s k i 是 一 名 经 验 丰 富 的 漏 洞 猎 手 ， 他 曾 在 P w n 2 O w n   C o n t e s t 等 黑 客 大 赛 上 有 过 优 异 的 表 现 。 另 一 名 安 全 研 究 员 C h o o n g w o o   H a n 因 发 现 C V E - 2 0 1 6 - 1 6 6 9 漏 洞 ， 而 获 得 了 3 0 0 0 美 元 奖 金 。 该 漏 洞 会 导 致 V 8 引 擎 中 的 缓 冲 区 溢 出 。 这 个 漏 洞 同 样 具 有 很 强 大 的 破 坏 力 。 黑 客 可 通 过 该 漏 洞 ， 对 目 标 系 统 实 施 拒 绝 式 攻 击 ， 使 其 在 短 时 间 内 无 法 响 应 来 自 用 户 的 指 令 。 在 剩 下 的 两 个 漏 洞 中 ， 一 个 是 破 坏 加 载 器 运 行 条 件 （ r a c e   c o n d i t i o n   i n   l o a d e r ， C V E - 2 0 1 6 - 1 6 7 0 ） ， 是 由 一 位 匿 名 的 漏 洞 猎 手 发 现 。 他 获 得 了 1 3 3 7 美 元 的 奖 金 。 另 一 个 具 有 威 胁 性 的 漏 洞 （ C V E - 2 0 1 6 - 1 6 7 1 ） 是 由 研 究 员 J a n n   H o r n 发 现 的 ， 他 将 其 称 为 ： 在 A n d r o i d 系 统 中 可 遍 历 文 件 目 录 ， 随 意 浏 览 系 统 文 件 。 他 因 此 获 得 了 5 0 0 美 元 奖 励 。 G o o g l e 公 司 表 示 ， 在 大 多 数 用 户 完 成 C h r o m e 版 本 更 新 期 间 ， 我 们 将 会 陆 续 披 露 更 多 关 于 这 5 个 漏 洞 的 细 节 ， 以 及 相 关 研 究 员 的 研 究 成 果 。 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 0 4 1 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： R e s o L u t i O n 今 日 漏 洞 今 日 漏 洞 1 .   搜 狗 手 机 助 手 A P P 一 处 S Q L 注 入 （ 涉 及 近 1 8 0 W + 用 户 数 据 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 7 2 7 1 2 .   新 浪 乐 居 多 系 统 弱 口 令 后 台 S Q L 注 入 / S Q L 任 意 执 行 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 8 4 8 6
3 .   保 险 岛 某 站 存 在 逻 辑 漏 洞 # 越 权 可 导 致 2 7 0 W 用 户 数 据 泄 露 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 7 4 6 3 4 .   中 国 干 部 网 络 学 院 某 站 漏 洞 可 g e t s h e l l 可 泄 露 全 国 大 量 人 员 敏 感 信 / 姓 名 / 身 份 证 / 电 话 / 单 位 / 邮 箱 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 0 0 6 8 5 .   中 国 电 信 某 平 台 漏 洞 ， 可 获 取 大 量 充 值 卡 密 码 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 4 1 6 3 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理