最近，国外Sysinternals技术论坛用户名为：“漏洞猎手”的黑客发表了对搜狗浏览器的漏洞利用代码。可以通过互联网网页对用户挂马，而且对所有的搜狗浏览器3.0X及以下版本用户都有此漏洞，涉及高达千万名用户。

　　通过360安全中心工程师描述该漏洞是一个搜狗浏览器威胁高程度“数据溢出漏洞”，因为搜狗浏览器采用老版本Chromium为浏览器内核，同时却没有开启沙箱、DEP（数据执行保护）、ASLR（地址随机化保护）等安全防护措施，导致其相比其它Chromium内核浏览器更易被黑客攻破。

　　经技术人员测试，根据公布的攻击代码，黑客可以通过搜狗浏览器控制包括WindowsXP、Vista、Windows7及Windows8系统在内的几乎所有Windows操作系统。因此，360安全中心将该漏洞定义为高危漏洞，该漏洞一旦被黑客利用，可以利用它执行非授权指令，甚至可以取得系统特权，进行各种非法操作。

　　因为搜狗浏览器漏洞攻击代码已被公开，随时有可能被黑客大规模利用。因此，360启动“紧急漏洞预警机制”，已经及时通知搜狗公司并上报国家漏洞库。由于目前该漏洞暂时没有补丁可以修复，建议搜狗浏览器用户尽快升级到最新版本，以保护上网安全。

　　因为搜狗浏览器缺乏安全防护机制，导致其漏洞更容易被黑客利用。搜狗浏览器并没有集成沙箱，无法隔离恶意代码；没有启用DEP（数据执行保护），无法保护程序的关键内存区域；也没有启用ASLR（地址随机化保护），无法阻止恶意代码使用系统模块的函数。

　　漏洞原因：搜狗浏览器基于GoogleChromium浏览器内核，其3.1以下版本使用过期Chromium内核，导致Webkit里处理

　　EventSource网页元素的代码endRequest()时，没有正确处理可能的畸形参数。如果用户访问了黑客构造的恶意网页，攻击代码可能触发内存破坏执行任意指令，会自动下载运行黑客指定的木马病毒。

　　华海电脑网:为了所有用户安全，用户隐私不被泄露，使用搜狗浏览器的朋友请更换IE浏览器吧，等搜狗浏览器修复该漏洞再继续使用。