数十万网站仍用含已知漏洞JavaScript库

来源:睿亲母婴专营店

  北京时间3月13日,据美国东北大学研究人员对超过 13.3 万个网站的分析结果发现,目前有超过 37% 的站点仍在使用至少包含一个已知公开漏洞的 JavaScript 库。

  据悉,研究人员并非最近才发现这一点的。早在2014年,研究人员就发现在加载老旧的 JavaScript 库时存在被黑客利用的潜在安全隐患,他们表示在适当的情况下,这些漏洞会变得十分危险,比如指向一个老旧的 jQuery 跨站脚本 bug时,攻击者可以借此向站点写入恶意脚本。

  研究人员表示,目前有36.7% 的 jQuery、40.1% 的 Angular、86.6% 的 Handlebars、以及 87.3% 的 YUI 存有漏洞隐患;此外还有 9.7% 的站点包含 2 个(及 2 个以上的)漏洞库版本。但幸运的是,热门站点所使用的漏洞库比例较低。

  可这并不表示万事大吉,因为仅有2.8% 的 Alexa和1.6% 的 .com可以借助免费的补丁来进行更新啦修复这些漏洞,但是如果大版本改变后,其兼容性则可能会受到影响。所以这些漏洞真的是值得关注的问题。

欢迎关注睿亲母婴专营店