注册
登录
该漏洞由中国长亭安全研究实验室发现，并结合一个 Windows 内核缓冲区 bug 成功地进行了提权。Mozilla 颁发的 30000 美元奖金，也从侧面表明了该漏洞的严重性。 Mozilla 在一封安全公告中称：该公司将 createImageBitmap() 中的整数溢出漏洞标记为“严重”（Critical），不过它已经在最新版 Firefox 浏览器中被修复（通过禁用 createImageBitmap API 的实验性扩展）。
Mozilla 还声称，鉴于该整数型（int）函数是在内容沙盒中运行的，所以还需要另一个漏洞的配合才能对用户的计算机造成实际损害，比如长亭（Chaitin）安全研究实验室所利用的这个 Windows 内核漏洞。 在本次 Pwn2Own 大赛中，观众们对于微软（IE）和苹果（Safari）的产品攻防战也充满了期待。今年竞赛选手一共斩获了 83.3 万美元的奖金，较去年几乎翻了一番（2016 年为 46 万美金 / 2015 年为 57.7 万美金）。 Mozilla Firefox 52.0.1 下载地址： https://ftp.mozilla.org/pub/firefox/releases/52.0.1/ [编译自：Soft Pedia] |
| 本文出处： http://www.cnbeta.com/articles/soft/594723.htm |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
