Chrome工程师:代码库中70%的安全缺陷是内存问题

谷歌工程师本周表示,Chrome代码库中约70%的严重安全缺陷是内存管理漏洞,与微软共享的统计数据大致相同。

Chrome工程师:代码库中70%的安全缺陷是内存问题插图Chrome工程师:代码库中70%的安全缺陷是内存问题

在2019年2月的一次安全会议上,微软工程师表示,在过去的12年里,大约70%的微软产品安全更新是为了解决内存安全漏洞。

谷歌工程师还表示,这70%的漏洞有一半没有被利用,但这是一种由不正确的指针管理引起的安全问题,为攻击者攻击Chrome的内部组件提供了条件。

谷歌表示,这个百分比是在谷歌工程师分析了自2015年以来Chrome稳定分支中修复的912个安全漏洞后总结出来的,这些漏洞基本上具有“高”或“严重”的威胁级别。

Google的内存问题主要是由于早期代码中不可信的信息输入和处理,没有沙盒的代码运行环境,以及使用了C、C等不安全的语言,有报道要求Google工程师在设计新的Chrome函数时,他们的代码不要超过这三个条件中的一个,以免出现新的内存管理错误。

爱生活,爱陌客
网站源码-PHP网站源码-商业源码分享-免费网站模版下载 » Chrome工程师:代码库中70%的安全缺陷是内存问题

发表评论