1. XenForo 1.5.14 中文版——支持中文搜索！现已发布！查看详情
  2. Xenforo 爱好者讨论群：215909318 XenForo专区
XenForo 1.5.14 中文版 Xenforo 爱好者

科技 BadKernel 漏洞影响大量Android 手机

Discussion in '新闻聚焦' started by 漂亮的石头, 2016-10-06.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    360的研究人员在今年8月报告了一个被称为BadKernel的漏洞，影响旧版本的Chrome V8 JS引擎。研究人员是从微信使用的x5内核中发现该漏洞的，微信的X5.SDK是基于Chrome V8，该漏洞是由于源代码中“observe_accept_invalid”异常类型被误写为“observe_invalid_accept”。

    [​IMG]

    攻击者可利用该漏洞造成kMessages关键对象信息泄露，执行任意代码。Chrome Mobile、Opera Mobile，以及基于Android 4.4.4至5.1版本系统的WebView控件开发的手机APP均可能受该漏洞影响。该漏洞直到现在才被海外安全网站报道，可能有1/16的Android 手机受到影响。

    [​IMG]
     
    漂亮的石头, 2016-10-06
    #1
Loading...