谷歌的项目Zero团队的安全研究人员正式披露了一个全新的Windows 10安全漏洞。安全漏洞的出现势必需要技术人员的补救,在此之前,谷歌已经告知微软并给出了90天期限但是微软的表现有点不尽如人意,漏洞修复动作还是太慢。
根据网上的消息可以得知在过去的2017年谷歌向微软报告了两个漏洞,但微软仅用其最近的补丁修补了其中一个漏洞。而最新披露的Windows 10漏洞,它允许普通用户获得系统的管理员权限。对于目前没有进行修补的这一个漏洞,微软认为这一缺陷并不是致命的,因为它不能被远程利用。目前尚不清楚微软打算何时打算解决Windows 10中的最新安全漏洞。
另外,微软手头上还攒着一个谷歌本周披露的Edge漏洞没有解决。
谷歌和微软在漏洞披露方面存在分歧,主要是谷歌给出的90天保护期对于微软来讲太短,由此导致的后果是补丁还没发布,漏洞信息就已经被谷歌公布,为此谷歌与微软之间已经吵过好多次。两者之间也存在着一些竞争,早在去年的时候微软发现了Chrome的漏洞,并“负责任地”将其披露给谷歌,两大巨头的斗争,要不我们就安安静静当个吃瓜群众可好。
渝ICP备15000165号 Copyright ©2014-2016 171CMS版权所有网站地图 | 收录 · 联系我们 | 京ICP备15002713号-3