谷歌提前公布Windows严重漏洞 微软措手不及

发表于:2016-11-02 09:37

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:李明    来源:新浪科技

  北京时间11月1日晚间消息,谷歌昨日公布了Windows的一处安全漏洞,距离谷歌将该漏洞通知给微软仅10天时间,这让微软大为不满。
  更为糟糕的是,谷歌称,已经发现这一重大Windows漏洞被黑客利用。这意味着黑客已经针对该漏洞写出了攻击代码,利用它对Windows系统发动攻击。
  通常,发现这种“零日漏洞”的公司或安全专家会给软件开发商预留60天的反应期,而谷歌这次只给微软预留了10天的反应时间。到目前为止,微软尚未发布补丁程序,甚至连安全警告都没来得及发出。
  对此,微软自然感到不满,微软一位发言人称:“我们认为,这种漏洞公开应该在协调后发出。而谷歌的此次公开将消费者置于风险之中。”
  其实,此次也并非谷歌首次在补丁程序没有准备好之前就公布Windows漏洞。2015年1月,谷歌针对Windows 8.1曾有过两次类似的做法。因此,微软的气愤也在情理之中。而且,相比之下这一次更加严重,因为之前的两处漏洞并未被黑客利用。
  对于此次的Windows漏洞,谷歌称,该漏洞允许黑客对本地权限进行升级,使黑客可以从Windows的安全沙箱中逃脱出来,并执行任意代码。谷歌将其视为“严重”漏洞。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号