搜索

[8786] 2015-03-25_Mozilla官方火速修复Pwn2Own比赛上公开的火狐浏览器漏洞

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-03-25_Mozilla官方火速修复Pwn2Own比赛上公开的火狐浏览器漏洞 M o z i l l a 官 方 火 速 修 复 P w n 2 O w n 比 赛 上 公 开 的 火 狐 浏 览 器 漏 洞 F r e e B u f   2 0 1 5 - 0 3 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 3 月 月 1 8 日 ， 全 球 顶 级 黑 客 大 赛 日 ， 全 球 顶 级 黑 客 大 赛 P w n 2 O w n 2 0 1 5 在 加 拿 大 温 哥 华 拉 开 战 幕 ， 各 路 大 神 各 显 神 通 ， 在 加 拿 大 温 哥 华 拉 开 战 幕 ， 各 路 大 神 各 显 神 通 ， M a r i u s z   M l y n s k i 在 极 短 的 在 极 短 的 时 间 内 攻 破 了 火 狐 浏 览 器 ， 获 得 时 间 内 攻 破 了 火 狐 浏 览 器 ， 获 得 3 0 0 0 0 美 元 的 巨 额 奖 金 。 而 美 元 的 巨 额 奖 金 。 而 M o z i l l a 官 方 在 比 赛 结 束 之 后 立 即 开 发 补 丁 ， 于 昨 天 发 布 的 官 方 在 比 赛 结 束 之 后 立 即 开 发 补 丁 ， 于 昨 天 发 布 的 F i r e f o x   3 6 中 修 复 了 此 次 比 赛 中 公 布 的 中 修 复 了 此 次 比 赛 中 公 布 的 2 个 高 危 漏 洞 。 个 高 危 漏 洞 。 漏 洞 一 漏 洞 一 M o z i l l a 定 义 第 一 个 漏 洞 为 代 码 执 行 漏 洞 。 根 据 安 全 研 究 人 员 i l x u 1 a 的 报 告 ， 火 狐 浏 览 器 J a v a S c r i p t   j u s t - i n - t i m e   c o m p i l a t i o n   ( J I T ) 特 性 中 存 在 漏 洞 ， 该 漏 洞 可 被 利 用 于 重 新 读 写 存 储 器 上 的 内 容 ， 进 而 在 本 地 系 统 上 执 行 任 意 代 码 。 漏 洞 二 漏 洞 二 第 二 个 漏 洞 是 一 高 危 权 限 提 升 漏 洞 ， 由 M a r i u s z   M l y n s k i 发 现 ， 编 号 C V E - 2 0 1 5 - 0 8 1 8 。 浏 览 器 在 处 理 S V G 格 式 文 件 的 过 程 中 ， 攻 击 者 可 以 利 用 该 漏 洞 绕 过 同 源 策 略 的 防 护 ， 从 而 在 特 权 文 本 中 执 行 任 意 脚 本 。 M l y n s k i 在 5 4 2 秒 内 成 功 拿 下 了 火 狐 浏 览 器 ， 并 获 得 了 3 0 0 0 0 美 元 的 现 金 奖 励 。 影 响 范 围 影 响 范 围 F i r e f o x   3 6 之 前 的 版 本 、 F i r e f o x   E S R 3 1 . 5 . 2 之 前 的 版 本 、 S e a M o n k e y   2 . 3 3 . 1 之 前 的 版 本 建 议 火 狐 用 户 尽 快 将 浏 览 器 更 新 到 建 议 火 狐 用 户 尽 快 将 浏 览 器 更 新 到 F i r e f o x   3 6 版 本 。 版 本 。 参 考 来 源 s e c u r i t y w e e k ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理