米鼠商城

多快好省,买软件就上米鼠网

最新项目

人才服务

靠谱的IT人才垂直招聘平台

国家漏洞库CNNVD:关于微信Windows客户端远程代码执行漏洞的预警

  • darkalex
  • 5
  • 2021-05-01 00:00

近日,国家信息安全漏洞库(CNNVD)收到关于微信Windows客户端远程代码执行漏洞(CNNVD-202104-1003)情况的报送。该漏洞源于微信Windows版调用了谷歌浏览器内核,而且默认没开沙盒模式导致。微信Windows版3.1.0.41及以下版本均受此漏洞影响。目前,腾讯官方已发布最新版本修复了该漏洞,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。

一、漏洞介绍

微信是一款手机通信软件,支持通过手机网络发送语音短信、视频、图片和文字,微信可以单聊及群聊。

该漏洞是由于谷歌浏览器Chrome漏洞(CNNVD-202104-837、CVE-2021-21220 )导致的,由于微信Windows版调用了谷歌浏览器内核而且默认没开沙盒模式,攻击者可以通过微信发送一个特制的web链接,用户一旦点击链接,微信Windows版便会执行攻击者构造的恶意代码,最终导致攻击者控制用户计算机

二、危害影响

微信Windows版3.1.0.41及以下版本均受此漏洞影响。

三、修复建议

目前,腾讯官方已发布最新版本修复了该漏洞,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。官方链接如下:



城市合伙人全球招募中:400-150-9800

参与线下宏伟蓝图,用业绩说话!
软件线索、软件需求,米鼠网帮你变现!
更灵活的合作模式(不限地域、不限金额、不限项目)
更高额的提成比例(提成是软件项目利润的80%)
利润的核算方式:
以平台公开招标的最低价中标价格为基准,剩下的为利润部分,如对平台的最低中标价格有异议,可以推荐供应商进行竞标。
义务:
1、作为城市合伙人,在该城市利用自身优势推广“米鼠网平台”,拓展甲 方所拥有的“米鼠网平台”实名认证用户和 VIP 用户
2、作为城市合伙人,在该城市利用自身优势推广“米鼠网商城”,并寻求该地域软件产品销售商,促成软件产品销售商委托甲方在“米鼠网商城”上代理销售软件产品销售商的软件产品的交易,并拓展软件产品采购用户促成与甲方的采购交易。



如有侵权请联系邮箱(service@misuland.com)

猜你喜欢

评论留言