谷歌揭示Chrome零日受到主动攻击
谷歌昨天透露,上周针对Chrome的补丁实际上是针对零日漏洞的修复,受到了积极的攻击。
这些攻击利用了CVE-2019-5786,它是一个安全漏洞,是2019年3月1日上星期五发布的Chrome 72.0.3626.121版本中包含的唯一补丁。
根据其原始公告的更新和Google Chrome浏览器安全领导的推文,该补丁的漏洞在发布补丁时受到了积极的攻击。
谷歌将安全漏洞描述为谷歌浏览器FileReader中的内存管理错误,该文件是所有主要浏览器中包含的Web API,可让网络应用读取用户计算机上存储的文件内容。
更具体地说,该错误是“释放后使用”漏洞,这是一种内存错误,当应用从Chrome分配的内存中被释放/删除后尝试访问内存时,就会发生这种错误。对这种类型的内存访问操作的不正确处理可能导致执行恶意代码。
根据漏洞利用厂商Zerodium的首席执行官Chaouki Bekrar的说法,据称CVE-2019-5786漏洞允许恶意代码逃脱Chrome的安全沙箱并在底层操作系统上运行命令。
Google 在野外发现了Chrome RCE #0day(CVE-2019-5786)。据报道,带有沙盒逃逸的完整链条:https :
//t.co/Nxfrvr5wIh在2019年,我希望可以在野外找到史诗般的0day:Android,iOS,Windows,Office,虚拟化等等。保持安全并欣赏表演。
-Chaouki Bekrar(@cBekrar)2019年3月6日
这家浏览器制造商除了揭示利用漏洞的尝试外,还称赞了发现漏洞的安全研究人员-Google威胁分析小组的Clement Lecigne。
上个月,微软安全工程师马特·米勒(Matt Miller)在以色列举行的一次安全会议上说,微软每年修补的所有安全漏洞中,大约有70%是内存安全错误,例如Chrome团队上周修补的错误。
大多数错误来自使用C和C ++这两种“内存不安全”的编程语言,它们也用于Chromium源代码,Chromium源代码是Google Chrome所基于的开源项目。
建议Google Chrome用户使用浏览器的内置更新工具来触发对72.0.3626.121版本的更新。用户应该立即执行此操作,尤其是当建议来自Google Chrome的安全主管时。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
江淮iEV7试驾预约流程如下:首先,访问江淮汽车官网或关注官方公众号,进入“试驾预约”页面。填写个人信息,...浏览全文>>
-
试驾MG4 EV全攻略:MG4 EV是一款主打年轻科技感的纯电紧凑型车,外观时尚,内饰简洁。试驾时重点关注其动力...浏览全文>>
-
预约试驾奥迪SQ5 Sportback,线上+线下操作指南如下:线上预约:访问奥迪官网或官方App,选择“试驾预约”,...浏览全文>>
-
试驾别克君越,一键启动,开启豪华驾驶之旅。作为一款中大型轿车,君越以优雅外观、舒适空间和强劲动力赢得广...浏览全文>>
-
试驾沃尔沃XC40时,需注意以下几点:首先,提前预约试驾时间,确保车辆状态良好。其次,熟悉车辆智能安全系统...浏览全文>>
-
预约宝马X1试驾前,建议提前通过官网或电话联系4S店,确认车型库存与试驾时间。到店后,先与销售顾问沟通需求...浏览全文>>
-
比亚迪海豹05 DM-i试驾预约流程如下:首先,访问比亚迪官网或关注官方公众号,进入“试驾预约”页面。填写个...浏览全文>>
-
试驾奇骏时,建议关注以下几点:首先,提前预约专业试驾路线,熟悉车辆性能;其次,注意检查车辆外观及内饰是...浏览全文>>
-
凯迪拉克CT5预约试驾,从线上到线下,体验顺畅而专业。只需几步简单操作,即可在官网或App上选择心仪门店与时...浏览全文>>
-
预约东风富康试驾可通过以下步骤进行:1 官网或官方App:访问东风富康官网或下载其官方App,进入“试驾预约...浏览全文>>
- 比亚迪海豹05DM-i试驾预约流程
- 云度新能源预约试驾有哪些途径
- 阿维塔07试驾预约,体验极致驾驶乐趣
- 宾利试驾,快速操作,轻松体验驾驶乐趣
- 全顺试驾预约,一键搞定,开启豪华驾驶之旅
- QQ多米试驾预约,轻松搞定试驾
- 零跑C10试驾的流程是什么
- 宝马X1预约试驾,4S店体验全攻略
- 试驾QQ多米,畅享豪华驾乘,体验卓越性能
- 江铃集团新能源试驾预约,一键搞定,开启豪华驾驶之旅
- 试驾雷克萨斯ES如何快速锁定试驾名额?
- 兰博基尼试驾预约有哪些途径
- 试驾五菱凯捷有哪些途径
- 力帆预约试驾,一键搞定,开启豪华驾驶之旅
- 极石汽车试驾预约,4S店体验全攻略
- 本田雅阁试驾,新手试驾注意事项
- 捷途旅行者试驾预约预约流程
- 昊铂试驾预约,快速通道开启豪华体验
- 五菱预约试驾,开启完美驾驭之旅
- 试驾捷豹E-PACE,4S店体验全攻略