黑客公開微軟 Edge 瀏覽器的遠程執行 POC

雷鋒網消息，12月30日，據外媒報道，黑客發布了一個針對微軟 Edge 瀏覽器的遠程執行漏洞的利用代碼（PoC）。此前，微軟的 Edge 瀏覽器被曝光存在一個嚴重漏洞，可使攻擊者通過該漏洞獲取用戶的電腦權限，漏洞編號為 CVE-2018-8629。

當 Edge 瀏覽器所使用的 JavaScript 引擎 Chakra 不能正確處理內存中的對象時，就會觸發這個遠程代碼執行漏洞，攻擊者可架設一個惡意網站或是滲透正當網站再誘導 Edge 用戶進行訪問，用戶“中招”后，攻擊者即可取得權限，獲得系統控制權，可以安裝程序，查看、更改或刪除數據或者創建具有完全用戶權限的新帳戶。

雖然微軟在該漏洞曝光后緊急發布了相關補丁，但是如果用戶沒有升級，依然會受到該漏洞的影響。

參考來源：gbhackers.com。

雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。