浏览器透露严重漏洞
发布时间：2022-07-29 09:48:11 所属栏目：安全 来源：互联网
导读：网络安全研究人员周一披露了有关适用于Windows，Mac和Android的基于Chromium的Web浏览器零日漏洞的详细信息，该漏洞可能使攻击者自Chrome 73开始完全绕过内容安全策略(CSP)规则。 跟踪为CVE-2020-6519(CVSS等级为6.5)，此问题源于CSP绕过，导致目标网站上恶
|
网络安全研究人员周一披露了有关适用于Windows，Mac和Android的基于Chromium的Web浏览器零日漏洞的详细信息，该漏洞可能使攻击者自Chrome 73开始完全绕过内容安全策略(CSP)规则。 跟踪为CVE-2020-6519(CVSS等级为6.5)，此问题源于CSP绕过，导致目标网站上恶意代码的任意执行。 有趣的是，腾讯安全玄武实验室似乎在一年多前也发现了相同的漏洞，距2019年3月Chrome 73发布仅一个月，但直到PerimeterX在今年三月初报告此问题后才得以解决。 在将发现信息披露给Google之后，Chrome团队发布了针对Chrome 84更新(版本84.0.4147.89)中漏洞的修复程序，该更新于上个月的7月14日开始推出。 CSP是安全性的额外一层，可帮助检测和缓解某些类型的攻击，包括跨站点脚本(XSS)和数据注入攻击。借助CSP规则，网站可以要求受害者的浏览器执行某些客户端检查，以阻止旨在利用浏览器信任从服务器接收的内容的特定脚本。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号