最新消息:欢迎大家加入浏览迷千人QQ群:189904973 反馈与交流,还可以关注浏览迷微信公众号:iliulanmi 随时调戏。 吐血推荐:浏览器内核检测 / 浏览器测试工具 / Chrome下载 / 大马路导航

Chrome工程师:代码库中 70% 的安全缺陷是内存问题

关注浏览器 浏览迷 3552 浏览 0 评论

谷歌工程师本周表示,Chrome代码库中大约70%的严重的安全缺陷是内存管理漏洞,该比例与微软共享的统计信息大致相同。

在 2019 年 2 月的一次安全会议上,微软工程师表示,在过去 12 年中,大约 70% 的 Microsoft 产品安全更新都是为了解决内存安全漏洞。

谷歌工程师还称,这70% 的漏洞中有一半是没有被利用的漏洞,但这是一种类型的安全问题,由指针管理不正确而产生,这为攻击者攻击 Chrome 的内部组件提供了条件。

谷歌称,这一百分比是在谷歌工程师分析了自2015年以来在Chrome稳定分支中修复的912个安全漏洞后总结的,而这些错误基本都具有“高”或“严重”的威胁等级。

谷歌这种内存问题主要是由于早期代码对不可信任的信息输入处理、没有沙盘的代码运行环境以及使用了C和C++等不安全的语言,据悉,目前谷歌工程师在设计新的 Chrome 功能时,被要求他们的代码不得有这三条中一个以上条件,以此避免新的内存管理错误的问题出现。

转载请注明:浏览迷 » Chrome工程师:代码库中 70% 的安全缺陷是内存问题

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址