恒安嘉新关于Chrome浏览器WebSQL和SQLite存在任意代码执行漏洞安全风险通告

      一、 漏洞描述

      SQLite是由D.RichardHipp建立的一个开源关系数据库，该数据库兼容ACID，具有多语言支持、零配置、轻量化、执行效率高的特点，在网页浏览器、操作系统、嵌入式系统中得到了广泛使用。Chrome是一款由Google开发的浏览器，提供了由SQLite数据库支持的WebSQL功能，支持网页脚本对SQL语句的执行。

      近日，互联网曝出多个Chrome浏览器WebSQL组件和SQLite远程代码执行漏洞。经研判，该漏洞确实存在。该漏洞危害程度为高危(High)。目前，谷歌公司、SQLite已发布补丁完成修复。

      二、 影响范围

      受影响版本：

      1) Chrome浏览器79.0.3945.79以下版本

      2) 使用Chromium内核（79.0.3945.79以下）的浏览器

      3) 使用SQLite官方版本且未更新2019年12月4日补丁（e01fdbf9）的SQLite组件

      三、 漏洞原理

      由于SQLite表结构在处理过程中时，存在多个逻辑漏洞和内存破坏漏洞，导致Chrome浏览器WebSQL、SQLite存在任意代码执行漏洞。攻击者利用该漏洞，通过钓鱼邮件、恶意短信等社工手段诱使用户访问恶意网页，在支持外部输入SQL语句和使用SQLite组件的软件上实现代码执行，在Chrome浏览器和基于Chromium开发的浏览器上实现Render权限的任意代码执行。

      四、 修复建议

      1) 谷歌官方已发布补丁修复此漏洞，强烈建议使用Chrome浏览器的用户立即升级至最新版本：

      https://www.google.cn/intl/zh-CN/chrome/

      2) 使用Chromium内核开发的浏览器厂商，需将内核版本更新至官方稳定版79.0.3945.79以上。用户也可采取禁用WebSQL模块或单独合入补丁等临时防护措施。

      3) 将SQLite组件更新至2019年12月4日及之后的补丁。

       五、 参考链接：

      1) https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html

      2) https://www.sqlite.org/src/info/e01fdbf9f700e1bd