央视网|中国网络电视台|网站地图
客服设为首页
登录

中国网络电视台 > 经济台 > 财经资讯 >

卡巴斯基:搜狗浏览器用过期内核 存“高危”漏洞

发布时间:2011年12月01日 18:23 | 进入复兴论坛 | 来源:重庆晚报 | 手机看视频


评分
意见反馈 意见反馈 顶 踩 收藏 收藏
channelId 1 1 1

  卡巴斯基12月1日发布的一份报告显示,黑客已通过搜狗浏览器“缓冲区溢出漏洞”成功攻破Win8操作系统。黑客利用在浏览器软件中罕见的“缓冲区溢出漏洞”,绕过Win8安全系统,运行恶意代码,获取管理员权限。

  报告称,搜狗浏览器使用了过期的Google Chrome浏览器内核,并且没有开启DEP/ASLR、沙箱等重要防护功能,给黑客留下了利用“缓冲区溢出”漏洞进行攻击的机会。

  卡巴斯基认为,该漏洞属于高危,能够直接导致程序运行失败、系统宕机。黑客可以利用它执行非授权指令,甚至可以取得系统特权,进行各种非法操作。

  截至发稿时,搜狗官方尚未对此作回应。(完)

热词:

  • 搜狗
  • 卡巴斯基
  • 内核
  • 黑客
  • 缓冲区溢出
  • 缓冲区溢出漏洞
  • Google
  • 沙箱
  • 操作系统
  • 恶意代码
  •