<pre id="yrti0"><nobr id="yrti0"></nobr></pre>

    1. <th id="yrti0"><video id="yrti0"><acronym id="yrti0"></acronym></video></th>
      1. <th id="yrti0"></th>

        <pre id="yrti0"><small id="yrti0"><p id="yrti0"></p></small></pre>
        <pre id="yrti0"><em id="yrti0"><input id="yrti0"></input></em></pre>
        證券代碼:
        871169
        |
        證券簡稱:
        藍耘科技
        • 關注藍耘科技官方微信
        • |
        • 藍耘服務
        • |
        • 400-606-3000

        主頁> 新聞中心> 行業新聞>

        SQLite被曝漏洞:或影響Chrome等數千款應用

        摘要  據美國科技媒體ZDNet報道,騰訊Blade安全團隊發現的一個SQLite漏洞可以讓黑客在受害者的電腦上遠程運行惡意代碼,還會導致程序內存泄露或程序崩潰。 由于SQLite被嵌入到數千款應用中

        據美國科技媒體ZDNet報道,騰訊Blade安全團隊發現的一個SQLite漏洞可以讓黑客在受害者的電腦上遠程運行惡意代碼,還會導致程序內存泄露或程序崩潰。

        由于SQLite被嵌入到數千款應用中,因此這個漏洞會影響許多軟件,范圍涵蓋物聯網設備和桌面軟件,甚至包括網絡瀏覽器到Android和iOS應用。并且只要瀏覽器支持SQLite和Web SQL API,從而將破解代碼轉變成常規的SQL語法,黑客便可在用戶訪問網頁時對其加以利用。

        火狐和Edge并不支持這種API,但基于Chromium的開源瀏覽器都支持這種API。也就是說,谷歌Chrome、Vivaldi、Opera和Brave都會受到影響。

        不光網絡瀏覽器會遭受攻擊,其他應用也會受到影響。例如,Google Home就面臨安全威脅。騰訊Blade團隊在本周的報告中寫道:“我們借助這個漏洞成功利用了Google Home。”

        騰訊Blade研究人員表示,他們曾在今年秋初向SQLite團隊報告過這個問題,12月1日已經通過SQLite 3.26.0發送了補丁。上周發布的谷歌Chrome 71也已經修補該漏洞。

        Vivaldi和Brave等基于Chromium的瀏覽器都采用最新版本的Chromium,但Opera仍在運行較老版本的Chromium,因此仍會受到影響。

        雖然并不支持Web SQL,但火狐也會受到這個漏洞的影響,原因在于他們使用了可以在本地訪問的SQLite數據庫,因此本地攻擊者也可以使用這個漏洞執行代碼。

        Check Point研究員艾亞爾·伊特金(Eyal Itkin)也指出,該漏洞還需要攻擊者能夠發出任意的SQL指令,從而破壞數據庫并觸發漏洞,因而會大幅減少受影響的漏洞數量。

        但即使SQLite團隊發布補丁,很多應用仍會在今后幾年面臨威脅。原因在于:升級所有桌面、移動或網頁應用的底層數據庫引擎是個危險的過程,經常導致數據損壞,所以多數程序員都會盡可能向后推遲。

        也正因如此,騰訊Blade團隊在發布概念驗證攻擊代碼時會盡可能保持謹慎。

        數據中心整體解決方案
        機房監控 網絡環境 WIFI布置
        專業團隊提供一站式多元化服務

        優惠活動

        ViP 藍耘服務
        • 全方位的購買咨詢
        • 精準的配置推薦
        • 靈活的價格方案
        • 專業的服務團隊
        400-606-3000

        鄭重聲明 : 本網站所有頁面與代碼都已經申請版權保護,任何盜用,抄襲本頁面必將追究法律責任。

        2020年246免费资料大全-天下彩天空彩票与你同行综合网 鬼谷子心水高手论坛 正版四不像| 香港报码开奖最快结果查询| 即时开奖| 香港赛马会特威图| 昵图网素材图库| 惠泽论坛高手区| 馬會二組三中三| 百寶箱精準馬報94期| 白小姐来料参考资料,白小姐开奖直播间排列五开奖结果| 东方心经资料大全2020,新2020管家婆采图图片开奖结果| 内地人赛马会开户| site:tsingyun.com.cn| 马会免费资料大全54| 香港赛马会手机开奖结果直播| 金碼堂五肖10碼| 308246天天好彩图片| 118香港直播现场开奖| 手机最快直播开奖结果查询| 767cc香港挂牌论坛| 2020 香港马会资料大全开奖结果| 一代宗师心水高手论坛| 好运彩心水高手论坛| 六后慈善195252| W66654com| www4955555com金吊桶| 新報跑狗圖彩圖大| 2020壹肖壹碼期期中| 白小姐龍旋風| 管家婆馬報今晚資料| 今晚香港开什么码 开奖结果查| 2012年白姐半句玄机料| 香港三合开奖官方网站| 老钱庄高手论坛124009| www770456www| 赛马会赢马易| 福绿寿高手论坛六合打造最准最精| 天天好彩免费资料大全'| 香港49码彩票网开奖结果+百度| 香港开奖结果2020年港| 香港赛马会资料2020年香港马会资料大全| 马会开奖记录查询表|