freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

奇安信代码卫士帮助Oracle修复高危漏洞,获官方致谢
2020-04-17 19:39:52

近日,奇安信代码安全实验室研究员为Oracle发现为“高危”级别的漏洞CVE-2020-2959,第一时间向Oracle报告并协助其修复漏洞。

北京时间2020年4月15日,Oracle发布了补丁更新公告以及致谢公告,公开致谢奇安信代码安全实验室研究人员。

ORACLE.jpg

图:Oracle 官方致谢


漏洞概述

CVE-2020-2959 — Virtualbox 拒绝服务漏洞

该漏洞的CVSSv3 评分为8.6,是由Oracle 虚拟化核心组件Oracle VM Virtualbox不正确地处理接收到的数据包引发的拒绝服务漏洞,无需身份验证即可遭远程利用。虽然该漏洞存在于 Oracle VM VirtualBox 中,但攻击能够严重影响其它产品,可导致攻击者在未授权的情况下,造成 Oracle VM VirtualBox 服务挂起或者经常反复崩溃(完全的拒绝服务)。该漏洞影响Oracle VM VirtualBox 5.2.40之前、6.0.20之前和6.1.6之前的版本。Oracle已解决此漏洞问题,用户应尽快予以更新。

参考链接

https://www.oracle.com/security-alerts/cpuapr2020.htmlhttps://www.oracle.com/security-alerts/cpuapr2020verbose.html#OVIR

关于奇安信代码卫士

“奇安信代码卫士” 是奇安信集团旗下专注于软件源代码安全的产品线,代码卫士系列产品可支持 Windows、Linux、Android、Apple iOS、IBM AIX 等平台上的源代码安全分析,支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。目前代码卫士已应用于上百家大型机构,帮助用户构建自身的代码安全保障体系,消减软件代码安全隐患。

奇安信代码安全实验室是奇安信代码卫士的研究团队,专门从事源代码、二进制漏洞挖掘和分析,主要研究方向包括:Windows / Linux / MacOS 操作系统、应用软件、开源软件、网络设备、IoT设备等。截至目前,奇安信代码安全实验室已经帮助谷歌、微软、苹果、Adobe、Cisco、Oracle、Linux内核组织、阿里云、D-Link、ThinkPHP、以太坊、各种开源组织等修复了100多个安全漏洞,并获得致谢。

?wx_fmt=gif

别走,

2020年代码安全实验室校招直通车

来了

不知何时,你心中对网络安全有了向往与憧憬,满怀好奇心去探索整个网络世界,或许你会迷茫,会遇到未知与挑战,来加入奇安信代码安全实验室,在这里,带你一起发现0/1带来的未知力量,一起去成为“让网络更安全、让世界更美好“的超级网络英雄。

我们希望你:

  • 对漏洞研究工作充满热情

  • 熟悉操作系统原理,熟悉反汇编,逆向分析能力较强

  • 了解常见编程语言,具有一定的代码阅读能力

  • 熟悉Fuzzing技术及常见漏洞挖掘工具

  • 挖掘过系统软件、网络设备等漏洞者(有cve编号)优先

搭上招聘直通车,你将得到:

  • 简历投递直达通道:zhuqian@qianxin.com(邮件标题请注明“应聘2020校招安全研究员-姓名”),简历投递完成1-3个工作日内给出反馈;

  • 简历筛选通过可直接免去笔试环节,专属HR一对一在线答疑;

  • 与安全大咖直接面试沟通;

  • 提供实习机会,可实地了解参观学习。

还在等什么?快来加入我们吧!

在这里,我们既有二进制漏洞挖掘高手、微软全球TOP100贡献白帽子、Pwn2own2017冠军队员,又有开源软件安全大拿,人工智能安全专家。有高手指点,大佬作伴,怀揣网络安全梦想的你,2020我们在代码安全等你~


   

 

推荐阅读

奇安信代码卫士帮助微软修复多个高危漏洞,获官方致谢和奖金

奇安信代码卫士帮助微软修复Windows 内核漏洞,获官方致谢和奖金

奇安信代码卫士帮助微软修复多个高危漏洞,获官方致谢和奖金

奇安信代码卫士报送的漏洞获评“CNVD平台2019年度最具价值漏洞”

奇安信代码卫士帮助微软修复Edge浏览器和Windows内核高危漏洞,获官方致谢和奖金

奇安信代码卫士联合软件所帮助 Adobe 公司修复多个漏洞,获官方致谢

奇安信代码卫士研究员入选微软 MSRC 最具价值安全研究者榜单

奇安信代码卫士协助谷歌公司修复Chrome浏览器安全漏洞,获官方致谢

题图:Pixabay License

转载请注明“转自奇安信代码卫士 www.codesafe.cn”。


奇安信代码卫士二维码.jpg

# oracle # 厂商致谢
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者