欢迎访问Sunbet官网(www.sunbet.us),Allbet欧博官网(www.ALLbetgame.us)!

首页Sunbet_行业观察正文

CNNVD:关于QQ浏览器等运用“WormBrowser”破绽状况的转达

de64384a174e12dc2020-09-0587专题

CNNVD:关于QQ浏览器等运用“WormBrowser”破绽状况的转达  专题 第1张

克日,国度信息平安破绽库(CNNVD)收到盘古团队关于“WormBrowser”破绽相干状态的报送,该破绽存在于安卓版本的QQ浏览器和QQ热门两款运用中。因为上述产物在启动时,会默许开放当地端口以供应文件传输等效劳,致使近程进击者可利用该破绽向统一局域网内的其他用户提议进击,进而实行下载及强迫装置运用程序等指令。9月22日,腾讯QQ浏览器团队宣布关照布告,确认该破绽存在并宣布线上修复计划。因为该破绽影响局限较广,伤害较为严峻,依据CNNVD相干规定,已对此破绽停止收录,并分派编号CNNVD-201609-627。

一、破绽简介

QQ浏览器是腾讯公司开辟的一款收费浏览器,QQ热门是腾讯公司开辟的一款新闻资讯浏览对象,以上运用具有PC端和手机端的多个版本。

安卓版QQ浏览器6.4-6.9版本和QQ热门1.0-1.2版本中存在“WormBrowser”破绽。上述运用在运转时会在挪动装备上开放一个端口用于文件传输效劳,且未经用户受权即许可统一局域网下的其他装备连接到该端口,致使进击者可通过该端口在上述装备中实行命令,强迫下载装置歹意运用。

二、破绽伤害

进击者可利用该破绽绕过用户认证,掌握局域网内运转受影响版本QQ浏览器或QQ热门的装备停止上传数据、启动或装置运用和在root的装备上寂静装置运用。

三、修复步伐

----------------------------------------------

申博|网络安全巴士站【https://www.bus123.net/】

申博|网络安全巴士站是一个专注于网络安全、系统安全、互联网安全、信息安全,全新视界的互联网安全新媒体。。

----------------------------------------------

经与腾讯公司确认,“停止9月2日清晨0点,依据腾讯公司线上监控数据,一切运转手机QQ浏览器或QQ热门的装备均修复了该破绽,在近期宣布的QQ浏览器7.0版本中和QQ热门1.3版本中,已去掉与该破绽相干的一切功用代码。”

官方关照布告链接:http://bbs.mb.qq.com/thread-1418941-1-1.html

本申报由盘古团队供应支撑。

CNNVD将继承跟踪上述破绽的相干状态,实时宣布相干信息。若有须要,可与CNNVD联络。

联络方式:cnnvd@itsec.gov.cn。

E平安注:本文系中国国度信息平安破绽库受权E平安编纂报导,转载请联络受权,并保存出处与链接,不得删减内容。联络方式:① 微旌旗灯号zhu-geliang ②邮箱eapp@easyaq.com

@E平安,最专业的前沿收集平安媒体和家当效劳平台,逐日供应优良环球收集平安资讯与深度思索,迎接存眷微信民众号「E平安」(EAQapp),或登E平安门户网站www.easyaq.com , 检察更多精彩内容。

上一篇 : 硅谷平安教父弓峰敏、收集平安专家卜峥携手加盟滴滴

下一篇 : FreeBSD 11.0镜像因平安问题被紧要撤回:最终版10月5号宣布

您可能感兴致的资讯  CNNVD:关于QQ浏览器等运用“WormBrowser”破绽状况的转达 专题 第2张
中远海运美国公司遭受讹诈软件沾染
 CNNVD:关于QQ浏览器等运用“WormBrowser”破绽状况的转达 专题 第3张
兵工巨子BAE Systems构建“环球情报网”
 CNNVD:关于QQ浏览器等运用“WormBrowser”破绽状况的转达 专题 第4张
纽约市9家B&BHG餐厅POS体系沾染,致主顾领取卡数据泄漏
 CNNVD:关于QQ浏览器等运用“WormBrowser”破绽状况的转达 专题 第5张
印度行将履行收集中立法,一切用户一致享用互联网
 CNNVD:关于QQ浏览器等运用“WormBrowser”破绽状况的转达 专题 第6张
CNCERT 2018年中国收集平安年会征文关照
 CNNVD:关于QQ浏览器等运用“WormBrowser”破绽状况的转达 专题 第7张
​《2018年夏日互联网生长状态平安申报:Web进击》:旅店效劳行业面对僵尸收集的围攻
----------------------------------------------

申博|网络安全巴士站【https://www.bus123.net/】

申博|网络安全巴士站是一个专注于网络安全、系统安全、互联网安全、信息安全,全新视界的互联网安全新媒体。。

网友评论

1条评论
  • 2020-09-05 00:02:25

    联博统计www.326681.com采用以太坊区块链高度哈希值作为统计数据,联博以太坊统计数据开源、公平、无任何作弊可能性。联博统计免费提供API接口,支持多语言接入。快出下一章!!!