获官方致谢｜360代码卫士助微软公司修复Edge浏览器安全漏洞

本帖最后由杨乃玉于 2019-4-2 06:47 编辑

近期，360企业安全集团代码卫士团队安全研究人员发现微软公司 Windows10 操作系统自带的 Edge 浏览器存在安全漏洞 (CVE-2019-0648)，并第一时间向微软公司报告，协助其修复漏洞。

Edge浏览器是微软 Windows10 操作系统默认浏览器。北京时间2019年2月13日，微软公司发布了补丁更新公告以及致谢公告(https://portal.msrc.microsoft.co ... nce/acknowledgments)，公开致谢360企业安全集团代码卫士团队研究人员，并随后给予5000美元的漏洞奖励。

图微软公司致谢及漏洞信息公告

Edge 浏览器的 ChakrCore 引擎由于缺乏对特殊字符的检查，进而绕过边界的结束处理，导致可以越界访问内存空间。在一定条件下，成功利用此漏洞的攻击者可以造成信息泄露。建议用户及时更新补丁进行修复。

参考链接

CVE-2019-0648|Scripting Engine Information Disclosure Vulnerability
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0648

关于 360 代码卫士

360代码卫士是360企业安全集团旗下专注于软件源代码安全的产品线，能力涵盖了源代码缺陷检测、源代码合规检测、源代码溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、代码编写的合规性问题、开源代码安全管控问题。360代码卫士系列产品可支持Windows、Linux、Android、Apple iOS、IBM AIX等平台上的源代码安全分析，支持的编程语言涵盖C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约Solidity等。目前360代码卫士已应用于上百家大型机构，帮助用户构建自身的代码安全保障体系，消减软件代码安全隐患。【来源：360企业安全】