新的麥哲倫漏洞將在未來幾年內困擾應用生態系統-端科技 誰有a網站

2019-01-10  新的 漏洞 未來 年內 困擾 應用 生態系統 科技 

廣受歡迎的SQLite數據庫引擎中的安全漏洞使數以千計的桌面和移動應用程序面臨風險。

該漏洞由騰訊的Blade安全團隊發現,允許攻擊者在受害者的計算機上運行惡意代碼,并在危險較小的情況下泄漏程序內存或導致程序崩潰。

由于SQLite嵌入在數千個應用程序中,因此該漏洞會影響各種軟件,從物聯網設備到桌面軟件,從Web瀏覽器到Android和iOS應用程序。

新的麥哲倫漏洞將在未來幾年內困擾應用生態系統

根據騰訊刀片研究人員的說法,壞消息是,如果底層瀏覽器支持SQLite和將漏洞利用代碼轉換為常規SQL語法的Web SQL API,也可以通過訪問像網頁這樣簡單的東西來遠程利用此漏洞。

Firefox和Edge不支持此API,但Chromium開源瀏覽器引擎支持此API。這意味著像Chrome Chrome,Vivaldi,Opera和Brave等基于Chromium的瀏覽器都會受到影響。

但是,雖然Web瀏覽器構成了最大的攻擊面,但其他應用程序也受到影響。例如,Google Home也很脆弱。

騰訊刀片團隊本周在一份安全公告中表示: 我們成功利用了這個漏洞的Google Home 。

騰訊刀片研究人員表示,他們在今年秋季早些時候向SQLite團隊報告了此問題。隨著SQLite 3.26.0的發布,修復程序于12月1日發布。修復程序也被移植到Chromium內部,后來又在上周發布的Google Chrome 71中移植。

像Vivaldi,Opera和Brave這樣的基于Chromium的瀏覽器仍然落后于一個Chromium版本,這意味著他們很可能仍然受到影響。

雖然它不支持Web SQL,但Firefox也會受到影響,因為它附帶了一個本地可訪問的SQLite數據庫,這意味著本地攻擊者可能濫用此漏洞來執行代碼等等。

但即使SQLite團隊發布了修復程序,許多應用程序很可能在未來幾年仍然容易受到攻擊。將底層數據庫引擎更新到任何桌面,移動或Web應用程序是一個危險的過程,有時可能導致數據損壞,并且大多數程序員盡可能地避免使用它。

應用程序開發人員很少更新庫及其應用程序的組件部分,因此這個漏洞多年來困擾應用程序生態系統的可能性非常高。

由于這個原因,騰訊刀片團隊表示暫時不會發布任何概念驗證漏洞利用代碼。盡管如此,其他安全研究人員已經開始梳理SQLite補丁以對其進行逆向工程,并了解漏洞是如何工作的。

此SQLite漏洞尚未收到CVE標識號,騰訊研究人員現在正在使用 麥哲倫 代號來引用它。

許多2018年最危險的Android和...看

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如有侵權行為,請第一時間聯系我們修改或刪除,多謝。
169彩票 双辽市 | 白沙 | 团风县 | 仁寿县 | 贵州省 | 普定县 | 临高县 | 岚皋县 | 韶关市 | 闻喜县 | 石嘴山市 | 缙云县 | 肃宁县 | 韶山市 | 杂多县 | 常山县 | 安陆市 | 沙田区 | 沽源县 | 翁牛特旗 | 民丰县 | 石阡县 | 昆明市 | 汶川县 | 六安市 | 白银市 | 濮阳县 | 延边 | 隆德县 | 泉州市 | 双牌县 | 神木县 | 二连浩特市 | 宝兴县 | 大邑县 | 武冈市 | 荥阳市 | 青州市 | 磐石市 | 本溪 | 河津市 | 南投市 | 炉霍县 | 武乡县 | 马山县 | 永登县 | 丽水市 | 台湾省 | 绥棱县 | 利津县 | 来宾市 | 永顺县 | 梅州市 | 宁德市 | 沈阳市 | 库伦旗 | 萨嘎县 | 洛阳市 | 平乡县 | 剑阁县 | 响水县 | 康定县 | 互助 | 大石桥市 | 衡阳市 | 临泽县 | 昌黎县 | 扶余县 | 嵊州市 | 金山区 | 安义县 | 茌平县 | 连云港市 | 宜兰县 | 临沧市 | 沅陵县 | 嫩江县 | 垫江县 | 宜阳县 | 容城县 | 武平县 | 舞钢市 | 玉溪市 | 双江 | 元朗区 | 芮城县 | 三明市 | 台州市 | 阿城市 | 育儿 | 江陵县 | 蒙阴县 | 宁海县 | 行唐县 | 凯里市 | 黑龙江省 | 梅州市 | 怀柔区 | 邛崃市 | 怀来县 | 义马市 | 上蔡县 | 汨罗市 | 革吉县 | 平利县 | 德庆县 | 习水县 | 铜梁县 | 宁乡县 | 乌兰浩特市 | 松溪县 | 淮南市 | 新河县 | 芦溪县 | 伊宁县 | 安陆市 | 精河县 | 石家庄市 | 枞阳县 | 丰顺县 | 皋兰县 | 桂阳县 | 繁峙县 | 山阴县 | 景谷 | 武汉市 | 大田县 | 大港区 | 乌恰县 | 临海市 | 霍山县 | 玛多县 | 鹤山市 | 旬阳县 | 卢氏县 | 康定县 | 苗栗市 | 大新县 | 定陶县 | 景泰县 | 兴山县 | 宝鸡市 | 天峻县 | 久治县 | 炎陵县 | 博罗县 | 连州市 | 上饶市 | 招远市 | 彰武县 | 新和县 | 含山县 | 榆中县 | 德清县 | 杂多县 | 海盐县 | 东方市 | 普定县 | 乌鲁木齐市 | 郎溪县 | 合山市 | 新安县 | 汉川市 | 德州市 | 登封市 | 河东区 | 岳普湖县 | 澄迈县 | 登封市 | 中山市 | 财经 | 从化市 | 南京市 | 论坛 | 太和县 | 中宁县 | 南康市 | 滁州市 | 富裕县 | 闻喜县 | 宁阳县 | 牙克石市 | 密云县 | 福贡县 | 九寨沟县 | 杭锦后旗 | 奉贤区 | 蒲江县 | 永昌县 | 凤冈县 | 焦作市 | 石家庄市 | 汉寿县 | 化州市 | 望奎县 | 项城市 | 崇阳县 | 牟定县 | 资阳市 | 兴宁市 | 彭水 | 华宁县 | 珲春市 | 临朐县 | 任丘市 | 铜鼓县 | 南川市 | 元谋县 | 民权县 | 阜新 | 富平县 | 喜德县 | 三河市 | 包头市 | 区。 | 南昌县 | 雷山县 | 昂仁县 | 香格里拉县 | 安义县 | 吴忠市 | 象州县 | 台东县 | 迭部县 | 沐川县 | 佛山市 | 铜鼓县 | 宝应县 | 石柱 | 罗田县 | 张家口市 | 萨迦县 | 莱州市 | 静乐县 | 咸宁市 | 甘谷县 | 清水河县 | 罗源县 | 潞西市 | 尉犁县 | 斗六市 | 镇康县 | 康定县 | 新密市 | 江阴市 | 安义县 | 广灵县 | 监利县 | 馆陶县 | 治县。 | 时尚 |