最新的Chrome和Edge稳定版双双修复了关键的内存UAF安全漏洞-低调大师

最新的Chrome和Edge稳定版双双修复了关键的内存UAF安全漏洞

2021-09-25 601

微软和Google都发布了新的稳定通道版本，修补了一个基于Chromium的Use-After-Free(UAF)的关键漏洞，该漏洞可能允许攻击者在成功利用后执行任意代码。Edge的版本是94.0.992.31，而Google浏览器的版本是94.0.4606.61。新的构建版本是基于Chromium版本94.0.4606.54。

该漏洞的ID为"CVE-2021-37973"，该漏洞是由Google安全工程师Clément Lecigne在Sergei Glazunov和Mark Brand等人的协助下发现的。

Google表示在其Portals门户功能中发现了UAF漏洞，根据CERT的说法，"远程攻击者可以利用这个漏洞执行任意代码或导致系统出现拒绝服务情况"。当程序或应用在释放动态内存部分后未能正确管理内存指针，这反过来会导致攻击者执行代码。

指针存储了与应用程序正在使用的内存的某个地址有关的数据。但动态内存会不断被刷新和重新分配，供不同的应用程序使用。然而，如果该指针在其对应的内存空间被释放或未分配时没有被设置为空，攻击者就可以成功地利用该指针数据获得对同一内存部分的访问，从而传递任意的恶意代码。这就是为什么该漏洞被命名为Use-After-Free。

然而，Edge 94.0.992.31以及Chrome 94.0.4606.61都已经修补了这个基于内存的关键安全漏洞，建议用户将其浏览器更新到这些版本。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/683463.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

哥伦比亚房地产经纪公司泄露超10万名客户记录

据The Hacker News9月23日消息，网络安全公司 WizCase 称，哥伦比亚房地产公司泄露了一份内含550万份文件、大小超1TB的数据信息，包括10万多名客户的个人资料。该漏洞由 Ata Hakçıl 及其团队在Coninsa Ramon H的数据库中发现，该公司专门从事建筑、工程、施工和房地产服务。研究人员在与 The Hacker News 分享的独家报告中说：“漏洞使其无需密码或登录凭据即可查看这些信息，而且数据也未加密。” 数据泄露是由亚马逊网络服务 (AWS) 简单存储服务 (S3) 存储桶配置错误造成，导致客户姓名、照片和地址等敏感信息被泄露。存储在存储桶中的详细信息范围从发票和收入文件，以及 2014 年至 2021 年之间的报价和账户报表。文件中包含的完整信息列表如下：全名电话号码电子邮件地址居住地址为遗产支付的金额资产价值研究人员表示，根据查看文件样本，[...] 的错误配置揭示了 140 亿至 2000 亿美元的交易，或至少 460 亿美元的年度交易历史。从长远来看，这些交易额约占哥伦比亚经济总量的 14%。据了解，该存储桶还包含一...

2021-09-26

553

斯洛伐克互联网安全公司ESET发现黑客组织FamousSparrow自2019年以来，一直将目标对准世界各地的酒店，政府、国际组织、律师事务所和工程公司等知名目标。 9月23日，据Bleeping Computer网站披露，该组织利用暴露在互联网应用中的多种攻击载体来入侵其目标网络，包括微软SharePoint中的远程代码执行漏洞、Oracle Opera酒店管理软件以及被称为ProxyLogon的微软Exchange安全漏洞。黑客对世界各国政府在内的目标展开攻击，研究人员称FamousSparrow可能从事间谍活动。漏洞修补后，仍然存在 ESET研究人员Matthieu Faou和Tahseen Bin Taj声称，在过去两年， FamousSparrow针对欧洲(法国、立陶宛、英国)、中东(以色列、沙特阿拉伯)、美洲(巴西、加拿大、危地马拉)、亚洲(中国台湾)和非洲(布基纳法索)等地展开持续攻击。黑客组织在攻破受害者的网络后，部署自定义工具。例如 Mimikatz 变体，除此之外还部署了仅供自己使用的后门(SparrowDoor)。 ESET研究人员Bin Taj称，Famo...

2021-09-26

458

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。