<th id="g6srd"><video id="g6srd"><span id="g6srd"></span></video></th>
    1. 證券代碼:
      871169
      |
      證券簡稱:
      藍耘科技
      • 關注藍耘科技官方微信
      • |
      • 藍耘服務
      • |
      • 400-606-3000

      主頁> 新聞中心> 行業新聞>

      SQLite被曝漏洞:或影響Chrome等數千款應用

      摘要  據美國科技媒體ZDNet報道,騰訊Blade安全團隊發現的一個SQLite漏洞可以讓黑客在受害者的電腦上遠程運行惡意代碼,還會導致程序內存泄露或程序崩潰。 由于SQLite被嵌入到數千款應用中

      據美國科技媒體ZDNet報道,騰訊Blade安全團隊發現的一個SQLite漏洞可以讓黑客在受害者的電腦上遠程運行惡意代碼,還會導致程序內存泄露或程序崩潰。

      由于SQLite被嵌入到數千款應用中,因此這個漏洞會影響許多軟件,范圍涵蓋物聯網設備和桌面軟件,甚至包括網絡瀏覽器到Android和iOS應用。并且只要瀏覽器支持SQLite和Web SQL API,從而將破解代碼轉變成常規的SQL語法,黑客便可在用戶訪問網頁時對其加以利用。

      火狐和Edge并不支持這種API,但基于Chromium的開源瀏覽器都支持這種API。也就是說,谷歌Chrome、Vivaldi、Opera和Brave都會受到影響。

      不光網絡瀏覽器會遭受攻擊,其他應用也會受到影響。例如,Google Home就面臨安全威脅。騰訊Blade團隊在本周的報告中寫道:“我們借助這個漏洞成功利用了Google Home。”

      騰訊Blade研究人員表示,他們曾在今年秋初向SQLite團隊報告過這個問題,12月1日已經通過SQLite 3.26.0發送了補丁。上周發布的谷歌Chrome 71也已經修補該漏洞。

      Vivaldi和Brave等基于Chromium的瀏覽器都采用最新版本的Chromium,但Opera仍在運行較老版本的Chromium,因此仍會受到影響。

      雖然并不支持Web SQL,但火狐也會受到這個漏洞的影響,原因在于他們使用了可以在本地訪問的SQLite數據庫,因此本地攻擊者也可以使用這個漏洞執行代碼。

      Check Point研究員艾亞爾·伊特金(Eyal Itkin)也指出,該漏洞還需要攻擊者能夠發出任意的SQL指令,從而破壞數據庫并觸發漏洞,因而會大幅減少受影響的漏洞數量。

      但即使SQLite團隊發布補丁,很多應用仍會在今后幾年面臨威脅。原因在于:升級所有桌面、移動或網頁應用的底層數據庫引擎是個危險的過程,經常導致數據損壞,所以多數程序員都會盡可能向后推遲。

      也正因如此,騰訊Blade團隊在發布概念驗證攻擊代碼時會盡可能保持謹慎。

      數據中心整體解決方案
      機房監控 網絡環境 WIFI布置
      專業團隊提供一站式多元化服務

      優惠活動

      ViP 藍耘服務
      • 全方位的購買咨詢
      • 精準的配置推薦
      • 靈活的價格方案
      • 專業的服務團隊
      400-606-3000

      鄭重聲明 : 本網站所有頁面與代碼都已經申請版權保護,任何盜用,抄襲本頁面必將追究法律責任。

      2020年本港台开奖现场直播 开奖结果资料免费大全网 2020年中国有多少彩民| 2016香港王中王开奖现场直播| 香港赛马会九龙真经| 云南陈辉案法律高手分析天涯论坛| 跑狗報玄機圖34期| 香港马会开奖结果2015年开奖记录| 香港马会直播开奖结果兔费资料| 2020新版跑狗圖 72期| 赛马会三肖三码刮刮卡| 手机看最快开奖| 天下彩l天空彩天下彩票| 2020香港开奖结果记录免费| 东方心经图库| 664444香案马会玄机 wwwdandanshenyucecom管家婆 wwwdandanshenyucecom| 香港马会彩库宝典今晚开奖| 香港和彩开奖结果走势图| 2020年马会免费资料王中王| 香港正版彩霸王99994| 风逍遥高手论坛 百度百科| 香港最快开奖软件下载| 2020年白小姐旗袍圖庫| 小鱼玄机二站马会资料| 64期马经通天报| 鸿运彩霸高手论坛| 香港馬會開獎葡京賭俠| 开奖结果现场直播开奖历史资料记录| 赛马会168开奖现场| 星期六8546con高手论坛| 看香港特马图片| 铁算盘高手论坛155446| 正香港赛马会特马中心| 559958香港开奖结果| 英雄三国联盟高手论坛| 9769香港开奖结果网站| 天天好彩| 香港马会今天开奖结果查询结果| 二四六天天好采免費資料大全| 权杖女王真假| 佰胜高手论坛6603339| 香港131彩票开奖结果| 小鱼儿玄机2站删除|