Windows system >> Windowsの知識 >  >> Windowsチュートリアル合成 >> Windowsの情報 >> Pwn2Ownフルフレームで

Pwn2Ownフルフレームで

  

Computer Store News:HPが主催する毎年恒例のHacking Challenge Pwn2Own、Chrome、Firefox、およびIE10ブラウザでは、JavaとWin8が減少しました。その中で、フランスのセキュリティ会社Vupen Securityの研究チームは、マイクロソフトの複数のセキュリティ防御を回避し、Surface Pro(Win8)タブレットで実行されているブラウザに侵入するために、さまざまな攻撃技術(2つのIE10 0day脆弱性を含む)を使用しました。こうして$ 100,000のボーナスを獲得しました。


MWR Labsの2人のセキュリティ研究者が、Chrome 25には見られない脆弱性と、Windows 7上で動作するChromeブラウザに侵入したカーネル特権昇格の脆弱性を悪用し、10 1万ドルのボーナス。 AppleのブラウザSafariはまだ落ちていない。攻撃をうまく証明したセキュリティ研究者は詳細を明らかにせず、Microsoft、Mozilla、Google、Oracleに通知し、攻撃コードはチャレンジ主催者の手に渡るだけになります。

Copyright © Windowsの知識 All Rights Reserved