k8凯发一触即发|Home

日，微软Sysinternals曝搜狗浏览器□□□存在高危漏洞，据大连网络公司了解，Sysinternals是微软收购的□□□□一套非常棒的□□□□系统工具组合，里面集成了数□□□□十个绿色小工□□□具软件，其中知名度非□□□常高的有Autoruns、Regmon、Filemon、Process Explorer……，除了开发这些□□□工具软件以外，Sysinternals 的官方博客也□□□□时常更新，基本都是关于•软件业界的一□□□些内容。

利用这个漏洞，攻击者可以让□□访问某些网页□□□的用户中招，能够以管理员□□□权限植入病毒•并控制用户的□□□□电脑系统。黑客利用搜狗□□□□浏览器这一漏□□□洞攻破了Windows8的视频引发轰□□□□动。搜狗浏览器"缓冲区溢出漏◢洞"早在10多天前已被黑□□□□客披露，但对此搜狗公□□□司现在仍没有□□□□表态何时修复□□□漏洞。

大家都知道，无论多安全的□□□□操作系统，只要装上不安□□□全的软件，就会被黑客攻□□□□破。这是Win8自问世以来，首次被外界打□□□□破其"固若金汤"的安全神话，目前视频已在Youtube上公开。

黑客使用新版搜狗浏览器（3.0.0.3718）打开攻击网页，恶意代码立刻□□□自动执行并控◤制Win8系统。据发布视频的"漏洞猎手"宣称，搜狗浏览器存□□□在非常容易利□□用的"缓冲区溢出漏□□□洞",该漏洞不仅影□□□响Win8,还可轻松通杀WindowsXP、Vista及Win7系列操作系统。大连网站建设认为影响还是□□□□不小的，这对电脑系统□□□的安全性造成□□威胁。

针对此次事件▼有人认为，搜狗浏览器使用Chrome内核，但内核版本较□□□□低且不常更新，因此才会出现♦上述高危漏洞。则还有人认为，搜狗使用过期□□□□的Google Chrome内核，很可能是其在□□微软旗下网站□□□被曝漏洞的原□□因。Win8被攻破并非Win8自身问题，而是黑客利用▼第三方软件漏□□洞绕过了Win8的安全机制。

针对这一严重□□□的漏洞，专业人士经过□□□分析，得知搜狗浏览□□□□器安全性薄弱丨主要体现在两□□个方面：先进，搜狗浏览器使□□□□用老版本Chrome浏览器内核，内核换代速度▽过于滞后，存在多个没有○修复的已知漏□□□洞；第二，搜狗浏览器没❖有开启DEP/ASLR、沙箱等重要防□□□护功能，无法控制漏洞□□□触发带来的安△全风险。

看来搜狗浏览※器的版本已经□□□满足工作需求，急需更新换代□□□了。大连网站制作认为，虽然搜狗公司□□没有做出何时◉修复的回应，但这个漏洞还◤是会解决的。这也说明了搜❖狗浏览器的不※完善，并没有做到彻□□□□底的安全。这一事件也会□□□给其他浏览器□□□敲一个警钟，在浏览器的安●全方面更加强□□□□化，避免这样的黑※客再出现。