搜索

[9061] 2015-06-25_微软拒绝修复32位IE漏洞，给出的理由是：32位程序要被淘汰了

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-17
2015-06-25_微软拒绝修复32位IE漏洞，给出的理由是：32位程序要被淘汰了 微 软 拒 绝 修 复 3 2 位 I E 漏 洞 ， 给 出 的 理 由 是 ： 3 2 位 程 序 要 被 淘 汰 了 F r e e B u f   2 0 1 5 - 0 6 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 惠 普 安 全 专 家 惠 普 安 全 专 家 D u s t i n   C h i l d s 近 日 披 露 了 一 个 影 响 数 百 万 的 近 日 披 露 了 一 个 影 响 数 百 万 的 3 2 位 位 W i n d o w s 系 统 的 系 统 的 I E 漏 洞 。 看 起 来 挺 严 重 是 不 是 ？ 然 而 ， 漏 洞 。 看 起 来 挺 严 重 是 不 是 ？ 然 而 ， 微 软 似 乎 并 不 打 算 修 复 这 个 漏 洞 微 软 似 乎 并 不 打 算 修 复 这 个 漏 洞 … … 这 是 一 个 基 于 A S L R （ 地 址 空 间 布 局 随 机 化 ） 的 I E 漏 洞 ， A S L R 是 一 种 针 对 缓 冲 区 溢 出 的 安 全 保 护 技 术 ， 它 会 将 应 用 程 序 或 操 作 系 统 的 地 址 空 间 随 机 化 ， 阻 止 针 对 某 个 内 存 位 置 的 利 用 。 据 研 究 人 员 统 计 ， 该 漏 洞 影 响 数 百 万 的 3 2 位 w i n 系 统 ， 应 该 及 时 修 复 。 然 而 ， 微 软 似 乎 并 不 打 算 修 复 漏 洞 ， 虽 然 他 们 为 此 支 付 了 1 2 . 5 万 美 元 。 漏 洞 描 述 （ 含 漏 洞 描 述 （ 含 P O C ） ） 微 软 已 经 明 确 表 示 不 会 修 复 这 个 漏 洞 ， 基 于 这 个 原 因 ， 惠 普 研 究 人 员 决 定 将 细 节 细 节 公 众 于 众 。 P O C ： h t t p s : / / g i t h u b . c o m / t h e z d i / a b u s i n g - s i l e n t - m i t i g a t i o n s C h i l d s 表 示 ： 表 示 ： “ 在 今 天 M o n t r e a l 的 会 R E C o n 会 议 上 ， 因 为 收 到 了 微 软 不 会 修 复 该 A L S R 漏 洞 的 消 息 ， 惠 普 团 队 公 布 了 它 的 细 节 。 同 时 他 们 也 发 布 了 一 个 关 于 攻 击 细 节 的 白 皮 书 ， 其 中 包 括 对 默 认 I E 配 置 的 修 改 攻 击 ， 以 及 对 I E 防 护 提 升 的 建 议 。 因 为 微 软 觉 得 这 个 问 题 不 影 响 I E 的 默 认 配 置 ， 不 会 影 响 大 量 的 用 户 ， 所 以 他 们 觉 得 没 必 要 花 力 气 修 复 ， 也 不 存 在 潜 在 风 险 。 当 然 ， 我 们 并 不 同 意 这 个 观 点 。 经 过 慎 重 考 虑 ， 在 社 区 放 出 来 P O C ， 提 醒 大 家 做 出 正 确 的 I E 配 置 更 迭 。 我 们 挖 漏 洞 和 厂 商 交 涉 的 生 涯 差 不 多 快 1 0 年 了 ， 这 种 事 也 不 是 第 一 次 了 ， 厂 商 不 解 决 问 题 让 我 们 也 很 头 疼 。 ” C h i l d s 通 过 惠 普 的 0 d a y 平 台 披 露 了 W i n d o w s   7 和 W i n d o w s   8 . 1 的 P O C ， 下 面 是 视 频 ：
C h i l d s 也 确 认 这 个 A S L R 漏 洞 只 影 响 3 2 位 平 台 ， 波 及 的 用 户 大 概 有 几 百 万 ， 他 表 示 ： “ 你 可 以 把 它 当 作 影 响 M e m o r y P r o t e c t i o n 的 外 因 ， M e m o r y P r o t e c t i o n 只 能 遏 制 一 部 分 U A F ( 使 用 后 释 放 ) 漏 洞 。 但 是 遏 制 无 足 轻 重 的 A S L R 漏 洞 比 得 上 修 补 U A F 漏 洞 的 意 义 么 ？ 在 微 软 看 来 是 这 样 的 ， I E 中 仍 然 存 在 U A F 漏 洞 。 而 A S L R 漏 洞 的 存 在 ， 会 让 I E 成 为 一 个 待 宰 的 肥 羊 。 ” 不 修 复 的 理 由 不 修 复 的 理 由 微 软 决 定 不 修 复 该 漏 洞 的 原 因 有 两 点 ： 1 . 将 来 的 趋 势 都 是 6 4 位 的 I E ； 2 . M e m o r y P r o t e c t 会 让 I E 漏 洞 数 量 下 降 。 * 参 考 来 源 ： S A ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理