close
企業趨勢資訊保安

Google 公布 Windows 零時漏洞 微軟不滿

一直以來 Google 發現其他軟件有漏洞的話,都會通知對方。假如七天後對方沒有發表更新或者安全提示,Google 就會公布漏洞。最近 Google 便公布微軟 Windows 零時漏洞的資料,不過微軟卻不太滿意,指此舉置用戶於風險之中。

windows-10

 

Google 於網誌表示,他們於 10 月 21 日就 Flash 和 Windows 的零時漏洞分別通知 Adobe 和微軟。Adobe 在 10 月 26 日的更新已修補漏洞,但微軟七日後仍未發表更新或安全提示,Google 遂按照公司政策將之公布。

該漏洞源自 win32k.sys,攻擊者可透過漏洞繞過沙盒防禦,Google 指漏洞已被廣泛利用,問題嚴重。

不過微軟其後發表聲明,指他們堅持有序的漏洞發布,而 Google 此舉把客戶置於風險之中,又指 Windows 是唯一對客戶承諾會調查安全報告以及積極更新的平台。

該兩間公司並非首次爭論漏洞的發布時間。2015 年一月 Google 曾兩度發布 Windows 8.1 的零時漏洞,當時微軟仍未發布更新。

Google 一直認為漏洞應盡快公布讓公眾做好準備,但不少科技公司認為 Google 只提供七日的補救時間,不充夠讓他們製作修補程式。

Source : VentureBeat

 

Tags :googleMicrosoft
Dennis Ma

The authorDennis Ma

為香港讀者分享各種 IT 新聞及趨勢,如企業動態、保安消息(勒索軟件、程式漏洞等)、未來科技(AR、VR、3D打印等。)、電子商貿;亦專門分享 SEO、網頁設計、社交平台推廣等心得。