Google公布涉及IE与Edge的微软漏洞
报价宝综合消息Google公布涉及IE与Edge的微软漏洞
示意图，与新闻事件无关。
图片来源:
Microsoft
Google旗下的网络抓虫小组Project Zero（Zero专案）上周再公布了一个涉及微软IE及Edge等浏览器的安全漏洞，虽然微软尚未修补该漏洞，但因时间点已到了Zero专案通知供应商后的90天期限，因此又被自动揭露。
此一编号为CVE-2017-0037的漏洞是在HandleColumnBreakOnColumnSpanningElement中所出现的类型混淆漏洞（Type confusion），Project Zero团队所释出的概念性验证程式可导致浏览器当掉，但该漏洞也可能造成远端程式攻击或接管装置。
Project Zero团队表示，虽然他们是在64位元的IE上测试该漏洞的攻击行动，但Edge与32位元的IE应该也会有同样的结果。
Project Zero一周前也曾公布几个微软尚未修补的Windows漏洞，原因也是超过了90天的通知期限，外界揣测微软很可能原本打算要在2月14日的例行性更新中修补这些漏洞，没料到会延后修补，才造成这些漏洞在未修补前便曝光。
