看啥推荐读物
专栏名称: IT时代网
解读信息时代的商业变革;以调查见深度;以商业故事见功力。
今天看啥  ›  专栏  ›  IT时代网

腾讯团队发现SQLite漏洞:或影响Chrome等数千款应用

IT时代网  · 公众号  · 商业  · 2018-12-17 18:23
北京时间12月17日早间消息,据美国科技媒体ZDNet报道,腾讯Blade安全团队发现的一个SQLite漏洞可以让黑客在受害者的电脑上远程运行恶意代码,还会导致程序内存泄露或程序崩溃。由于SQLite被嵌入到数千款应用中,因此这个漏洞会影响许多软件,范围涵盖物联网设备和桌面软件,甚至包括网络浏览器到Android和iOS应用。并且只要浏览器支持SQLite和Web SQL API,从而将破解代码转变成常规的SQL语法,黑客便可在用户访问网页时对其加以利用。火狐和Edge并不支持这种API,但基于Chromium的开源浏览器都支持这种API。也就是说,谷歌Chrome、Vivaldi、Opera和Brave都会受到影响。不光网络浏览器会遭受攻击,其他应用也会受到影响。例如,Google Home就面临安全威胁。腾讯Blade团队在本周的 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照