| 廣告聯系 | 簡體版 | 手機版 | 微信 | 微博 | 搜索:
歡迎您 游客 | 登錄 | 免費注冊 | 忘記了密碼 | 社交賬號注冊或登錄

首頁

溫哥華資訊

溫哥華地產

溫哥華教育

溫哥華財稅

新移民/招聘

黃頁/二手

旅游

趕快升級!微信Windows端安全漏洞曝光 黑客可...

QR Code
請用微信 掃一掃 掃描上面的二維碼,然後點擊頁面右上角的 ... 圖標,然後點擊 發送給朋友分享到朋友圈,謝謝!
快科技7月20日消息,日前,火絨安全團隊和360漏洞研究院曝光並成功復現微信Windows客戶端漏洞,該漏洞可使攻擊者執行遠程代碼。


據了解,該漏洞由“目錄穿越”漏洞鏈與“遠程代碼執行(RCE)”組合觸發,攻擊者可利用惡意文件在用戶無感知的情況下遠程執行任意代碼,進而實現系統控制或權限維持,從而對終端安全造成嚴重影響。

漏洞的技術原理在於微信客戶端在處理聊天記錄中的文件自動下載時,未對文件路徑進行充分的校驗和過濾。


攻擊者可通過發送包含惡意文件的聊天消息,當被攻擊方在微信中點擊聊天記錄時,惡意文件會自動下載並被復制到系統啟動目錄。


利用目錄穿越技術,攻擊者能夠繞過微信的安全限制,將惡意代碼植入到Windows系統的關鍵目錄中,實現開機自啟動。

當被攻擊者的電腦進行重啟後,攻擊方即可通過該文件對受害環境執行任意遠程代碼,進而實現系統控制或權限維持。


據悉,微信Windows客戶端3.9及以下版本均存在此問題,建議及時從微信官網下載最新版本進行安裝。


點個贊吧!您的鼓勵讓我們進步     好新聞沒人評論怎麼行,我來說幾句
注:
  • 新聞來源於其它媒體,內容不代表本站立場!
  • 猜您喜歡:
    您可能也喜歡:
    我來說兩句:
    評論:
    安全校驗碼:
    請在此處輸入圖片中的數字
    The Captcha image
    Terms & Conditions    Privacy Policy    Political ADs    Activities Agreement    Contact Us    Sitemap    

    加西網為北美中文網傳媒集團旗下網站

    頁面生成: 0.0304 秒 and 5 DB Queries in 0.0015 秒