知名嵌入式数据库SQLite藏匿远端程式攻击漏洞
情境图，Photo by Jilbert Ebrahimi on https://unsplash.com/photos/pVEcNabAg9o
去年于嵌入式数据库SQLite中发现麦哲伦（Magellan）漏洞的腾讯Blade安全研究团队，本周揭露了同样位于SQLite的麦哲伦2.0（Magellan 2.0）漏洞，麦哲伦2.0涉及5个安全漏洞，成功的开采将会外泄程式内存、造成程式当掉或用来执行远端程式，SQLite官方及在Chrome浏览器中采用SQLite的Google，都已修补了相关漏洞。
SQLite为一嵌入式数据库，多半被整合在各种应用中，如操作系统与浏览器，包括全球最受欢迎的Chrome浏览器也采用了SQLite。Blade安全研究团队指出，只要是使用SQLite作为应用程序的元件，且支援外部SQL查询，或者是使用启用了WebSQL的Chrome浏览器，都会受到麦哲伦 2.0的影响。
研究人员指出，他们已证实可在Chromium的渲染程序中执行远端程式，但这些漏洞尚未被其他人开采。
麦哲伦2.0漏洞涵盖了CVE-2019-13734、CVE-2019-13750、CVE-2019-13751、CVE-2019-13752及CVE-2019-13753，且Google已在本月释出的Chrome 79修补了上述漏洞，根据Google的说明，这些漏洞与SQLite的资料验证不足、未初始化使用、越界读取及越界写入有关。至于SQLite也已在12月13日修补了相关漏洞。
Blade安全研究团队提醒，在启用WebSQL的浏览器中，出现以下任何的情况都会遭麦哲伦2.0波及，包括使用Chrome/Chromium 79以前的版本、使用旧版Chrome/Chromium的智慧装置、基于旧版Chromium/Webview的浏览器、使用旧版Webview且能存取任何网页的Android程式，以及使用旧版Chromium并能存取任何网页的软件。
倘若没有更新到新版SQLite或Chrome，只要数据库不接受外部SQL查询或浏览器关闭WebSQL功能，亦可防范上述漏洞。
