Chrome 和 Edge 浏览器被曝存在远程代码执行漏洞-低调大师

Chrome 和 Edge 浏览器被曝存在远程代码执行漏洞

2021-04-13 625

一位安全研究人员在 Twitter 上发布了一个远程代码执行的零日漏洞，该漏洞可在当前版本的 Google Chrome 和 Microsoft Edge 上运行。

安全研究员 Rajvardhan Agarwal 针对基于 Chromium 的浏览器中 V8 JavaScript 引擎的远程代码执行漏洞发布了一个有效的概念验证（PoC）。当浏览器加载 PoC HTML 文件及其相应的 JavaScript 文件时，Agarwal 成功利用此漏洞启动 Windows 计算器程序。虽然 Agarwal 表示，该漏洞已在最新版本的 V8 JavaScript 引擎中得到修复，但目前还不清楚 Google Chrome 何时会推出相关修复版本。

不过，该漏洞无法逃脱浏览器的沙盒（浏览器的安全边界，可防止远程代码执行漏洞在主机上启动程序）。如果要利用该漏洞，还需要同时利用另一个可使该漏洞逃离浏览器沙盒的漏洞。此外，该漏洞被认为是 Dataflow Security 的 Bruno Keith 和 Niklas Baumstark 在 Pwn2Own 2021 上使用的同一个漏洞，当时使用的浏览器是 Google Chrome 和 Microsoft Edge。

Chrome 90 即将发布，该版本或许会包含针对该零日漏洞的修复程序。

微信关注我们

原文链接：https://www.oschina.net/news/137332/chromium-based-browser-rce

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Jackrabbit Oak 1.22.7 发布

Apache Jackrabbit Oak 1.22.7 现已发布。Jackrabbit Oak 是一种可扩展的高性能分层内容存储库，旨在用作现代世界级网站和其它要求苛刻的内容应用程序的基础。主要更新内容修复 BasicDocumentStoreTest.testLongId 在 MongoDB 4.2.0 中测试失败的问题修复 1.8 分支的提交不会为 parents/root 设置 "_bc" 的问题修复DocumentNodeStore 可能会累积拆分候选项的问题从 nt:frozenNode 定义中删除 mix:referenceable 在升级和迁移时遵循 nt:frozenNode的定义重构检查可参考 nt:frozenNode 的定义将 SystemPropertySupplier 从文档中移至 commons 更新到 MongoDB Java 驱动程序 3.12 使用 SystemPropertySupplier 简化向后移植详情请查阅更新公告。

2021-04-14

674

PenEditor 是一个开源的，极简风格的HTML / CSS / JS代码编辑器！实时运行！ Demo:https://jojowwbb.github.io/pen/index.html 功能: HTML/CSS/JS 代码编辑器代码格式化 emmet支持代码自动提示 Sublime 快捷键内置console面板(log,error,info,warn) 内置babel 内置react无需单独引入代码下载实时运行本地安装、部署 // git clone git clone https://github.com/jojowwbb/PenEditor.git //install npm install //start npm run dev

2021-04-13

818

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。