Google与Microsoft通过Windows缺陷揭露冲突
发布时间：2022-03-18 10:43:37 所属栏目：要闻 来源：互联网
导读：谷歌和微软在披露漏洞的披露中是掌握的。星期一，谷歌在Windows揭示了微软周日窗户后在Windows中展示了一个危险的缺陷来警告公众。 谷歌发布了关于其安全博客的零天漏洞，称微软尚未发布修复或发出关于软件缺陷的咨询。 这种漏洞尤其严重，因为我们知道它正
|
谷歌和微软在披露漏洞的披露中是掌握的。星期一，谷歌在Windows揭示了微软周日窗户后在Windows中展示了一个危险的缺陷来警告公众。 谷歌发布了关于其安全博客的零天漏洞，称微软尚未发布修复或发出关于软件缺陷的咨询。 “这种漏洞尤其严重，因为我们知道它正在积极剥削，”谷歌说。它让黑客通过Win32k.sys系统调用来利用Windows内核中的错误来绕过安全沙箱。 搜索巨头最初在10月21日前告诉微软有关问题的问题。它等待公开说什么，所以微软可以先解决问题。但谷歌有严格的政策，使供应商只有七天才能发布补丁或发出关于缺陷的警告。 基于风险的安全漏洞情报总监Brian Martin表示，微软将在七天内提出补丁是不可能的。修复Windows漏洞可能意味着解决操作系统的几个不同平台中的问题，并确保所产生的修补程序不会破坏任何现有编程，他说。 “这太复杂了，在几天内，”马丁说。然而，谷歌对公众有所了解，鉴于黑客已经利用这种脆弱性，他说。 “它追溯到你应该给予多少时间的古老辩论，”他说。“在这种情况下，因为脆弱性正在野外被剥削，它迫使微软提出他们的时间表。” 谷歌表示，在Windows 10上，它的Chrome浏览器将阻止发生问题。使用自己的沙箱，浏览器可以阻止Win32k.sys系统调用。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
