国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

關(guān)于SQLite遠(yuǎn)程代碼執(zhí)行漏洞的安全公告

2018-12-11 09:31:03

安全公告編號(hào):CNTA-2018-0031

2018年12月10日，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）收錄了由騰訊安全平臺(tái)部Tencent Blade團(tuán)隊(duì)發(fā)現(xiàn)并報(bào)告的SQLite遠(yuǎn)程代碼執(zhí)行漏洞（CNVD-2018-24855）。攻擊者利用該漏洞，可在未授權(quán)的情況下遠(yuǎn)程執(zhí)行代碼。目前漏洞利用細(xì)節(jié)尚未公開(kāi)。

一、漏洞情況分析

SQLite作為嵌入式數(shù)據(jù)庫(kù)，支持大多數(shù)SQL標(biāo)準(zhǔn)，實(shí)現(xiàn)了無(wú)服務(wù)器、零配置、事務(wù)性的SQL數(shù)據(jù)庫(kù)引擎，在網(wǎng)頁(yè)瀏覽器、操作系統(tǒng)、嵌入式系統(tǒng)中使用較為廣泛。Web SQL數(shù)據(jù)庫(kù)是引入了一套使用SQL操作客戶端數(shù)據(jù)庫(kù)的API，以SQLite作為底層實(shí)現(xiàn)，可在最新版的Chrome/Chromium瀏覽器運(yùn)行。

Chromium官方發(fā)布了11月份安全漏洞公告,其中包含SQLite遠(yuǎn)程代碼執(zhí)行漏洞。該漏洞通過(guò)調(diào)用Web SQL API，臨時(shí)創(chuàng)建數(shù)據(jù)庫(kù)，并惡意修改SQLite數(shù)據(jù)庫(kù)內(nèi)部表，使代碼運(yùn)行至錯(cuò)誤分支。之后，攻擊者就可通過(guò)調(diào)用SQLite的數(shù)據(jù)庫(kù)索引操作觸發(fā)漏洞，實(shí)現(xiàn)對(duì)瀏覽器的遠(yuǎn)程攻擊，在瀏覽器的渲染器（Render）進(jìn)程執(zhí)行任意代碼。

同時(shí)，作為基礎(chǔ)組件庫(kù)的SQLite也作為擴(kuò)展庫(kù)被許多程序使用，例如PHP、Python等等，攻擊者可通過(guò)同樣的攻擊代碼，在這些進(jìn)程的上下文中本地或遠(yuǎn)程任意執(zhí)行代碼，或?qū)е萝浖芙^服務(wù)。

CNVD對(duì)該漏洞的綜合評(píng)級(jí)為“高危”。

二、漏洞影響范圍

根據(jù)官方公告情況，該漏洞的影響版本如下：

（1）Chrome瀏覽器71.0.3578.80以下版本

（2）使用Chromium內(nèi)核的瀏覽器軟件

（3）Android手機(jī)WebView組件及使用WebView組件的第三方App

（4）使用SQLite組件和SQLite庫(kù)的程序（尤其是可能接收外部惡意輸入執(zhí)行SQL語(yǔ)句的程序，例如PHP SQLite3組件）

三、漏洞處置建議

1、谷歌/SQLite官方修補(bǔ)方案

Chromium產(chǎn)品需更新至官方穩(wěn)定版71.0.3578.80，或同步更新至代碼版本Commit c368e30ae55600a1c3c9cb1710a54f9c55de786e及以上(https://chromium.googlesource.com/chromium/src/+/c368e30ae55600a1c3c9cb1710a54f9c55de786e)。

SQLite及SQLite庫(kù)產(chǎn)品需更新至3.26.0版本，該版本為目前的官方穩(wěn)定版（https://www.sqlite.org/releaselog/3_26_0.html）。

2、臨時(shí)解決方案：

（1）禁用WebSQL：編譯時(shí)不編譯third-party的sqlite組件

由于WebSQL沒(méi)有任何規(guī)范，目前僅有Chrome、Safari支持。但是Safari也已經(jīng)閹割了大部分sqlite功能。如果關(guān)閉此功能不影響產(chǎn)品，可禁用WebSQL。

驗(yàn)證方法：重新編譯后的內(nèi)核，應(yīng)無(wú)法在控制臺(tái)調(diào)用openDatabase函數(shù)。

（2）關(guān)閉SQLite中的fts3功能

如關(guān)閉此功能不影響產(chǎn)品，可禁用該功能。Safari在Webkit中關(guān)閉fts3的方案，請(qǐng)參考https://github.com/WebKit/webkit/commit/36ce0a5e2dc2def273c011bef04e58da8129a7d6。

驗(yàn)證方法:執(zhí)行如下JavaScript代碼時(shí)，不返回{a:1}則表示已關(guān)閉該功能：

var db = openDatabase('xxxxx'+parseInt(Math.random()*10000).toString(),1, 'fts_demo', 5000000);

db.transaction(function(tx) {

?????tx.executeSql('create virtual table x using fts3(a,b);');

?????tx.executeSql('insert into x values (1,2);');

?????tx.executeSql('select a from x;', [], function (tx, results) {?

console.log(results.rows[0]);

?????});

});

（3）使用騰訊QQ瀏覽器提供的瀏覽服務(wù)（https://x5.tencent.com/）

目前騰訊X5 SDK（v3.6.0.1371）已修復(fù)此漏洞，第三方Android APP可由Webview切換到X5內(nèi)核，修復(fù)此漏洞。

附：參考鏈接：

（1）谷歌安全公告：

https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.htm

（2）SQLite更新公告：

https://www.sqlite.org/releaselog/3_26_0.html

（3）SQLite漏洞詳情頁(yè)面：

https://blade.tencent.com/magellan/