阜阳信息港

当前位置:

Sysinternals表露搜狗浏览器漏

2019/05/15 来源:阜阳信息港

导读

近日国外技术站Sysinternals有消息称,中国软件产品搜狗浏览器存在一个缓冲区溢出漏洞(Buffer Overflow Vulne

近日国外技术站Sysinternals有消息称,中国软件产品搜狗浏览器存在一个缓冲区溢出漏洞(Buffer Overflow Vulnerability),页攻击者可利用漏洞在搜狗用户电脑上运行任意代码,包括以管理员权限植入病毒并控制系统。

Sysinternals论坛漏洞猎手(huntvulnerable)宣称,搜狗浏览器很容易受到缓冲区溢出漏洞攻击,影响搜狗浏览器官方版本和之前的版本。根据漏洞猎手贴出的演示图片,搜狗浏览器在打开一个页时,电脑中的计算器程序被页自动调起打开。如果黑客将计算器换为病毒,国内千万级搜狗用户将面临严重风险。

Sysinternals是微软收购的一家技术站,曾经以提供Windows系统工具下载而闻名全球,Sysinternals论坛则是该站的交流平台,里面会不定期发布各类漏洞信息。

有研究人员表示,搜狗浏览器使用Chrome内核,但内核版本较低且不常更新,因此才会出现上述高危漏洞。也有声音认为,搜狗使用过期的Google Chrome内核,极可能是其在微软旗下站被爆漏洞的缘由。

目前,国内部份安全论坛已关注到搜狗浏览器漏洞,并将漏洞信息上报到搜狗官方站。但截至发稿前,搜狗公司仍未对漏洞情况做出回应。

Sysinternals站表露搜狗浏览器漏洞原文:

经间期出血吃什么药
月经后期吃什么食物
怎样才能快速治疗痛经
标签