搜索

[6260] 2019-11-04_Chrome再现零日漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-11-04_Chrome再现零日漏洞 C h r o m e 再 现 零 日 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 1 1 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               近 日 ， 谷 歌 紧 急 发 布 了 C h o r m e 浏 览 器 的 更 新 ， 以 修 补 两 处 高 危 漏 洞 。 这 两 处 漏 洞 或 将 允 许 黑 客 进 行 特 权 提 升 ， 进 而 执 这 两 处 漏 洞 或 将 允 许 黑 客 进 行 特 权 提 升 ， 进 而 执 行 其 他 恶 意 操 作 行 其 他 恶 意 操 作 。 研 究 人 员 指 出 ， 其 中 一 处 漏 洞 已 被 黑 客 积 极 利 用 。 据 了 解 ， 这 两 处 漏 洞 都 是 “ 释 放 后 可 重 用 ” （ u s e - a f t e r - f r e e ） 漏 洞 ， 第 一 处 漏 洞 位 于 第 一 处 漏 洞 位 于 C h r o m e 的 音 频 组 件 （ 的 音 频 组 件 （ C V E - 2 0 1 9 - 1 3 7 2 0 ） ， 第 二 处 漏 洞 位 于 ） ， 第 二 处 漏 洞 位 于 P D F i u m 库 （ 库 （ C V E - 2 0 1 9 - 1 3 7 2 1 ） ） 。 “ 释 放 后 可 重 用 ” 漏 洞 属 于 内 存 损 坏 问 题 ， 此 类 漏 洞 将 允 许 黑 客 破 坏 、 修 改 内 存 中 的 数 据 ， 以 进 行 特 权 提 升 。 通 过 诱 使 目 标 用 户 访 问 恶 意 网 站 ， 攻 击 者 将 得 以 利 用 该 漏 洞 。 研 究 人 员 表 示 ， 已 有 黑 客 成 功 在 某 新 闻 网 站 中 植 入 了 漏 洞 利 用 代 码 已 有 黑 客 成 功 在 某 新 闻 网 站 中 植 入 了 漏 洞 利 用 代 码 。 一 旦 受 害 者 使 用 含 有 漏 洞 的 C h r o m e 浏 览 器 打 开 该 网 站 ， 黑 客 便 可 伺 机 在 其 系 统 中 安 装 第 一 阶 段 恶 意 软 件 ， 再 利 用 该 恶 意 软 件 下 载 其 他 恶 意 负 载 。
          目 前 尚 不 清 楚 这 些 攻 击 者 的 身 份 。 不 过 ， 研 究 人 员 在 经 过 分 析 后 发 现 ， 攻 击 者 使 用 的 漏 洞 利 用 代 码 与 L a z a r u s 黑 客 集 团 使 用 的 代 码 有 相 似 之 处 。 谷 歌 将 于 近 日 通 知 用 户 更 新 至 C h r o m e     7 8 . 0 . 3 9 0 4 . 8 7 版 本 。 如 果 用 户 没 有 收 到 此 类 通 知 ， 则 可 在 如 果 用 户 没 有 收 到 此 类 通 知 ， 则 可 在 C h r o m e 菜 单 的 菜 单 的 “ 帮 助 帮 助 → 关 于 关 于 G o o g l e   C h r o m e ” 中 查 看 更 新 中 查 看 更 新 。 此 外 ， C h r o m e 用 户 还 应 尽 可 能 以 非 特 权 用 户 的 身 份 在 系 统 中 进 行 操 作 ， 以 减 小 被 攻 击 时 受 到 的 影 响 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 某 可 再 生 能 源 发 电 厂 遭 到 网 络 攻 击 印 度 某 核 电 厂 内 网 被 黑 客 入 侵 ， 目 前 已 有 一 座 反 应 堆 被 关 闭 北 约 部 队 网 站 惨 遭 黑 客 “ 调 戏 ” 十 个 最 实 用 的 免 费 网 络 监 控 和 分 析 工 具 世 界 最 大 盗 版 下 载 网 站 陷 入 瘫 痪 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理