电脑系统吧
做有态度的下载站dnxitong.com

谷歌浏览器曝零日漏洞

软件升级不是每次都和体验新功能挂钩,有时它还是修复问题的一个必要途径。谷歌于3月7日在官方博客发文,称发现了影响Chrome浏览器,以及32位Windows 7系统的零日漏洞,并呼吁用户尽快升级3月1日推出的 Chrome 72.0.3626.121 版本

根据谷歌安全研究员的说法,这一漏洞是Windows win32k.sys内核驱动程序中的本地权限升级,可用作安全沙箱转移。据谷歌的发现,由于新版本的Windows中已经添加了应对漏洞的预防措施,这一漏洞仅对Windows 7 32位操作系统产生影响。

安全人员将其描述为谷歌Chrome中的FileReader中的内存管理错误。所有主流浏览器中都包含一个Web API,可以让Web应用读取存储用户计算机本地存储上的内容。

恶意代码专门针对Chrome浏览器中的漏洞,也就是说当用户在专用的PDF阅读器(如AdobeReader)中打开时,PDF文档不会泄漏任何个人信息,而在浏览器中打开这些恶意PDF,会触发到两个不同之一的出站流量,分别称为burpcollaborator.net和readnotify.com。目前避免此漏洞侵害的最简单方法是避免在Chrome浏览器中打开任何PDF文档。

据称,黑客可以利用这一漏洞,以及一个藏于 Windows 7 内核的漏洞,可以让恶意代码逃脱Chrome的安全沙箱,在底层操作系统上执行命令。因此,谷歌Chrome的安全主管建议,用户应尽快更新浏览器。

赞(0)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《谷歌浏览器曝零日漏洞》
文章链接:http://www.dnxitong.com/3835.html
免责声明:根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬。”您需知晓本站所有内容资源均来源于网络,仅供用户交流学习与研究使用,版权归属原版权方所有,版权争议与本站无关,用户本人下载后不能用作商业或非法用途,需在24个小时之内从您的电脑中彻底删除上述内容,否则后果均由用户承担责任;如果您访问和下载此文件,表示您同意只将此文件用于参考、学习而非其他用途,否则一切后果请您自行承担,如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。
本站为个人博客非盈利性站点,所有软件信息均来自网络,所有资源仅供学习参考研究目的,并不贩卖软件,不存在任何商业目的及用途,网站会员捐赠是您喜欢本站而产生的赞助支持行为,仅为维持服务器的开支与维护,全凭自愿无任何强求。
分享到: 更多 (0)

评论 抢沙发

评论前必须登录!

 

软件分享真正领跑者!