奇安信代码安全实验室帮助谷歌修复高危漏洞，获官方致谢

聚焦源代码安全，网罗国内外最新资讯！

奇安信代码安全实验室研究员为谷歌 Chrome发现一个“高危”级别的漏洞 (CVE-2021-21199)，第一时间报告并协助其修复漏洞。

北京时间2021年3月31日，谷歌发布了补丁更新公告以及致谢公告，公开致谢奇安信代码安全实验室研究人员。

图：谷歌官方致谢

漏洞概述

CVE-2021-21199 –谷歌Chrome Aura 组件中的释放后使用漏洞

Chrome浏览器（89.0.4389.114 之前版本）的 Aura 组件中存在一个释放后使用漏洞，可被攻击者远程利用，在浏览器中执行任意代码，查看、修改或删除数据。

谷歌已修复该漏洞，用户应尽快予以更新。

参考链接

https://chromereleases.googleblog.com/

关于奇安信代码卫士

基于奇安信代码安全实验室多年的技术积累，奇安信在国内率先推出了自主可控的源代码安全分析系统——奇安信代码卫士和奇安信开源卫士。奇安信代码卫士是一套静态应用程序安全测试系统，可检测1300多种源代码安全缺陷，支持C、C++、C#、Objective-C、Swift、Java、JavaScript、PHP、Python、Cobol、Go等20多种编程语言。奇安信开源卫士是一套集开源软件识别与安全管控于一体的软件成分分析系统，通过智能化数据收集引擎在全球范围内获取开源软件信息和漏洞信息，帮助客户掌握开源软件资产状况， 及时获取开源软件漏洞情报，降低由开源软件带来的安全风险，奇安信开源卫士目前可识别4000多万个开源软件版本，兼容NVD、CNNVD、CNVD等多个漏洞库。

关于奇安信代码安全实验室

奇安信代码安全实验室是奇安信集团旗下，专注于软件源代码安全分析技术、二进制漏洞挖掘技术研究与开发的团队。实验室支撑国家级漏洞平台的技术工作，多次向国家信息安全漏洞库 (CNNVD) 和国家信息安全漏洞共享平台 (CNVD) 报送原创通用型漏洞信息并获得表彰；帮助微软、谷歌、苹果、Cisco、Juniper、Red Hat、Ubuntu、Oracle、Adobe、VMware、阿里云、飞塔、华为、施耐德、Mikrotik、Netgear、D-Link、Netis、ThinkPHP、以太坊、Facebook、亚马逊、IBM、SAP、NetFlix、Kubernetes、Apache基金会、腾讯、滴滴等大型厂商和机构的商用产品或开源项目发现了数百个安全缺陷和漏洞，并获得公开致谢。目前，实验室拥有国家信息安全漏洞库（CNNVD）特聘专家一名，多名成员入选微软全球TOP安全研究者、Oracle安全纵深防御计划贡献者等精英榜单。在Pwn2Own2017世界黑客大赛上，实验室成员还曾获得Masterof Pwn破解大师冠军称号。

推荐阅读

题图：Pixabay License

转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

                        点个 “在看” ，bounty 快来~