• 快科技
  • 中文科技资讯专业发布平台
微信惊现任意代码执行漏洞 快看你中招了吗?
2016-08-24 08:55:14  出处:快科技 作者:随心 编辑:随心   点击可以复制本篇文章的标题和链接

近日,国内某安全团队发现微信远程任意代码执行漏洞:badkernel!

微信惊现任意代码执行漏洞 牢记“三个不要”

据了解,此漏洞危害等级为“严重”,通过此漏洞攻击者可获取微信的完全控制权,危及微信隐私、聊天记录甚至微信钱包。

据该团队透露,badkernel漏洞位于微信使用的x5内核中,x5内核是经过腾讯定制过的chrome浏览器内核,所以使用了x5内核的应用都可能都受到此漏洞的影响。

微信惊现任意代码执行漏洞 牢记“三个不要”

目前,该团队已将此漏洞报告给腾讯应急响应中心并提供修复建议。页面显示微信方已经收到发聩,并正在修复中

用户可在任意聊天对话框中输入“//gettbs”判定是否已经收到此漏洞补丁更新。如果tbsCoreVersion大于036555则说明该漏洞已经修复,否则微信仍存该漏洞。

安全人士提醒到,在耐心等待更新的同时,请紧遵三个不要:

①不要随便扫描二维码

②不要随意点击朋友圈链接

③不要随意点击微信群内的链接,以防微信被远程控制。

微信惊现任意代码执行漏洞 牢记“三个不要”

文章价值打分
当前文章打分0 分,共有0人打分
文章观点支持

+0
+0

快科技客户端

扫描安装快科技APP

驱动之家微信公众号

扫描关注驱动之家