您现在的位置是:首页>热点 > 正文
SQLite漏洞影响有多大 所有Chromium浏览器还有这些
2021-02-07 03:26:20【热点】
简介 一般的情况下,小编下午可能又要整理几篇手机配置的稿件,相信很多人都比较期待这方面的新闻,也是正常,手机现在已经完全和大家的生活融合
一般的情况下,小编下午可能又要整理几篇手机配置的稿件,相信很多人都比较期待这方面的新闻,也是正常,手机现在已经完全和大家的生活融合起来了。
SQLite 被曝存在一个影响数千应用的漏洞,受害应用包括所有基于 Chromium 的浏览器。据 ZDNet 报导,该漏洞由腾讯 Blade 安全团队发现,允许攻击者在受害者的计算机上运行恶意代码,并在危险较小的情况下泄漏程序内存或导致程序崩溃。
由于 SQLite 嵌入在数千个应用程序中,因此该漏洞会影响各种软件,包括物联网设备、桌面软件、Web 浏览器、Android 与iOS 应用。
如果底层浏览器支持 SQLite 和 Web SQL API,那么将漏洞利用代码转换为常规 SQL 语法也可以通过访问网页等操作远程利用此漏洞。Chromium 浏览器引擎支持此 API,这意味着像 Chrome、Vivaldi、Opera 和 Brave 等浏览器都会受到影响,而 Firefox 和 Edge 由于不支持此 API,因此不受影响。
腾讯 Blade 研究人员表示,他们在今年秋季早些时候向 SQLite 团队报告了此问题,SQLite 3.26.0 中进行了修复。Chrome 71 已经解决了该问题,但是 Opera的 Chromium 版本还没有更新,这意味着它很可能还会受到影响。
腾讯 Blade 研究人员表示,他们在今年秋季早些时候向 SQLite 团队报告了此问题,SQLite 3.26.0 中进行了修复。Chrome 71 已经解决了该问题,但是 Opera 的 Chromium 版本还没有更新,这意味着它很可能还会受到影响。
另一方面,虽然 Firefox 不支持 Web SQL API,不会受到远程利用攻击,但是其自带了一个本地可访问的 SQLite 数据库,这意味着本地攻击者可能利用此漏洞来执行代码。
ZDNet 表示,由于开发者很少更新代码库及其应用的组件部分,因此很可能这个漏洞在接下来几年内还会持续产生影响,因此,腾讯 Blade 团队表示暂时不会发布任何概念验证漏洞利用代码。
小编今天要讲的话就到此结束了,相信绝大多数人的疑惑都得到了完美的解决了。若是大家还对小编说的一些内容感到有疑问,那么不论是私信还是评论,小编都会一一回复的。
相关文章
热点内容
6月29日中卫疫情最新确诊消息 宁夏中卫最近疫情最新消息数据
8月23日兰州最新疫情状况 甘肃兰州今日是否有新冠疫情
9月10日天水今天疫情最新情况 甘肃天水疫情最新状况确诊人数
8月16日承德目前疫情是怎样 河北承德疫情现在有多少例
5月2日宝鸡目前疫情是怎样 陕西宝鸡疫情最新累计数据消息
昵称男生高冷简短好听二字(男生昵称高冷二个字)
闪电有多粗(瘦成一道闪电有多粗)
9月29日烟台疫情情况数据 山东烟台疫情到今天累计多少例
10月22日武汉今日疫情数据 湖北武汉疫情累计有多少病例
12月15日甘南州疫情最新数据消息 甘肃甘南州最近疫情最新消息数据
老师有意思的课(老师有意思的课文)
空气炸锅蘑菇(空气炸锅蘑菇烤多久)
怎么选好的苹果(怎么选好的苹果耳机)
浴佛节在家怎么做(浴佛节应该做些什么)
大风吹倒梧桐树自有旁人说短长是什么意思(大风刮倒梧桐树自有旁人论短长这句话什么意思)