黑客公开谷歌 Edge 浏览器的远程执行 POC

栏目: 软件资讯 · 发布时间: 6年前

内容简介：雷锋网当 Edge 浏览器所使用的 JavaScript 引擎 Chakra 不能正确处理内存中的对象时，就会触发这个远程代码执行漏洞，攻击者可架设一个恶意网站或是渗透正当网站再诱导 Edge 用户进行访问，用户“中招”后，攻击者即可取得权限，获得系统控制权，可以安装程序，查看、更改或删除数据或者创建具有完全用户权限的新帐户。虽然微软在该漏洞曝光后紧急发布了相关补丁，但是如果用户没有升级，依然会受到该漏洞的影响。

雷锋网 (公众号：雷锋网) 消息，12月30日，据外媒报道，黑客发布了一个针对微软 Edge 浏览器的远程执行漏洞的利用代码（PoC）。此前，微软的 Edge 浏览器被曝光存在一个严重漏洞，可使攻击者通过该漏洞获取用户的电脑权限，漏洞编号为 CVE-2018-8629。

当 Edge 浏览器所使用的 JavaScript 引擎 Chakra 不能正确处理内存中的对象时，就会触发这个远程代码执行漏洞，攻击者可架设一个恶意网站或是渗透正当网站再诱导 Edge 用户进行访问，用户“中招”后，攻击者即可取得权限，获得系统控制权，可以安装程序，查看、更改或删除数据或者创建具有完全用户权限的新帐户。

虽然微软在该漏洞曝光后紧急发布了相关补丁，但是如果用户没有升级，依然会受到该漏洞的影响。

参考来源：gbhackers.com。

雷锋网版权文章，未经授权禁止转载。详情见转载须知。

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

神一样的产品经理

闫荣 / 电子工业出版社 / 2012-6-1 / 79.00元

这是一本系统阐述移动与互联网产品从无到有、从有到优的产品经理实践案例著作。《神一样的产品经理：基于移动与互联网产品实践》贯穿着“人如产品，产品如人”、“产品的根基和源泉来自现实生活”的写作理念，表达了产品的成功需要神一样的产品经理管理的观点。《神一样的产品经理：基于移动与互联网产品实践》由浅入深、循序渐进地阐述了产品经理、产品需求、用户体验、项目管理、产品运营和产品团队管理的内容，理论与实......一起来看看《神一样的产品经理》这本书的介绍吧!

码农工具

图片转BASE64编码

在线图片转Base64编码工具

随机密码生成器

多种字符组合密码