中关村在线

网络安全

针对微软Edge浏览器漏洞的攻击程序曝光

使用Microsoft Edge浏览器的用户需要小心了,因为有软件开发人员发现了一款专门针对Microsoft Edge的攻击程序。据悉,该攻击程序利用到的漏洞编号为CVE-2018-8629,是由Keith所发现,微软也已在今年12月祭出了修补程序。

根据微软的说明,当Microsoft Edge所使用的Chakra脚本引擎不当处理内存中的代码时就会触发该漏洞,而骇客则可通过此漏洞架设一个恶意网站或是渗透正常网站再诱导Edge用户访问。一旦漏洞被成功利用后即会允许骇客取得使用者权限,进而掌控被黑的系统。

不过据了解,Keith放出的那款概念性攻击程序仅能造成越界读取/写入,必须要加以修改才能产生更大的危害。

经分析,CVE-2018-8629漏洞可影响Windows 10、Windows Server 2016及Windows Server 2019上的Microsoft Edge,在Windows Server 2016/2019平台上被列为中度漏洞,而在Windows 10上则属于重大漏洞,在概念性攻击程序现身之后,安全专家建议还没修补改漏洞的个人用户或企业应尽速升级相关的安全更新。

展开全文
人赞过该文
内容纠错

相关电商优惠

评论

更多评论
还没有人评论~ 快来抢沙发吧~

读过此文的还读过

点击加载更多
说点什么吧~ 0

发评论,赚金豆

收藏 0 分享
首页查报价问答论坛下载手机笔记本游戏硬件数码影音家用电器办公打印 更多

更多频道

频道导航
辅助工具