不久前才在Windows操作系统内发现几个漏洞，Google Project Zero计划研究人员Tavis Ormandy与Natalie Silvanovich再度宣布于Windows操作系统内发现远端遥控相关程式编码漏洞，将可让有心人士直接透过任何网络连入即可在装置内偷动手脚，几乎成为Windows操作系统严重后门。
根据Tavis Ormandy于个人Twitter页面说明，此项漏洞几乎可让有心人士直接入侵处于不同网域的Windows装置，并且可在装置使用者毫不知情之下在后台安装恶意程式，进而窃取隐私资料。
不过，Tavis Ormandy与Natalie Silvanovich并未具体公布此项漏洞细节，避免有心人士借此发动攻击，但微软方面则暂时未对此做任何回应，但预期将会针对此项漏洞进行修复。
Google今年2月初也曾由Project Zero计划研究人员发现多个Windows操作系统漏洞，其中更包含IE及Edge浏览器存在漏洞问题，但由于微软认为Google Project Zero在告知漏洞的90天后便将细节公诸网络作法不妥，强调并非所有漏洞均能在90天内顺利修复，更指Google直接将漏洞细节公布的作法将增加使用者系统安全风险。
I think @natashenka and I just discovered the worst Windows remote code exec in recent memory. This is crazy bad. Report on the way. ???
— Tavis Ormandy (@taviso) 2017年5月6日
你也许会想看以下内容：
- 苹果传于iOS…
- Bose圆桶状蓝牙喇叭SoundLink Revolve系列登台…
- 联想PC产品再爆漏洞 原因出在Intel…
回应
0
