微軟拒絕修復一個瀏覽器bug

PingWest品玩9月11日報道，Cisco Talos 安全研究人員在 Edge 瀏覽器中發現的一個安全 bug，蘋果 和 Google 則修復了各自瀏覽器的類似 bug—— Safari (CVE-2017-2419) 和 Chrome (CVE-2017-5033)，而微軟則稱設計就是如此。

Talos的研究人員表示，漏洞可被歸類為內容安全策略繞過。內容安全策略是配置 HTTP 頭和資源如何載入的一種機制，被用於執行同源策略。繞過內容安全策略可允許攻擊者載入遠程伺服器上的惡意代碼，執行侵入性操作如收集 cookies 或記錄按鍵。

更多精彩請關注我們的微信公眾號：PingWest品玩

新聞線索請投稿至：wire@pingwest.com

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！