内容简介：Adblock Plus 于2018年7月17日发布了 3.2 新版本，此版本引入了一个新的用于重写请求的过滤器选项 $rewrite。紧随其后，AdBlock 和 uBlock 都相继加入了对这一选项的支持。 不过据安全专家 Armin Sebastian 表示，...
Adblock Plus 于2018年7月17日发布了 3.2 新版本，此版本引入了一个新的用于重写请求的过滤器选项 $rewrite。紧随其后，AdBlock 和 uBlock 都相继加入了对这一选项的支持。
不过据安全专家 Armin Sebastian 表示，在特定条件下，$rewrite 过滤器选项列表的维护者能够在网页注入任意代码。
据透露，受影响的扩展程序拥有超过 1 亿的活跃用户，并且该功能可以被攻击者轻松利用，以攻击任何足够复杂的 Web 服务，包括 Google 服务，而攻击很难被检测并且可以在所有主流浏览器中进行。
考虑到漏洞的性质和影响，以及曾出现过维护者利用漏洞通过过滤器列表出于政治动机而进行攻击的案例。所以 Sebastian 决定公开披露漏洞利用链的详细信息，以确保受影响的浏览器扩展和 Web 能得到有效的缓解措施服务。
Sebastian 在个人博客解释了利用该选项执行任意代码的工作原理，他建议 Adblock Plus 移除 $rewrite 选项，因为该功能容易遭到滥用。用户可以切换到另一个流行的广告屏蔽扩展 uBlock Origin，它不支持 $rewrite 选项，因此不受该攻击的影响。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
移动互联网商规28条
王吉斌、彭盾、程成 / 机械工业出版社 / 2014-6 / 49.00
每一次信息技术革命都会颠覆很多行业现有的商业模式和市场规则，当前这场移动互联网变革的波及面之广和蔓延速度之快，完全超出我们的想象。行业的边界被打破并互相融合，在此之前，我们只面临来自同行业的竞争，但是今天，我们不知道竞争对手会来自哪里。也许今天我们还是行业的巨人，但是明天就会被踩在脚下，当我们的体温犹热时，新的巨人已经崛起。诺基亚等传统科技巨头的衰退告诉我们，企业在一个时代的优势，到了另外一个新时......一起来看看 《移动互联网商规28条》 这本书的介绍吧!
