Google再度公开未修补的微软漏洞
Google旗下专门寻找零时差攻击漏洞的Project Zero团队上周再度借由自动系统揭露了多个微软Windows平台的安全漏洞，相关漏洞出现在EMF（Enhanced Metafile）纪录处理DIBs（Device Independent Bitmaps，装置无关位元映像档）时，可能曝露系统上的机密资料。
根据该团队的说明，微软曾在2016年6月释出的MS16-074修补了有关的漏洞，当时微软宣称这些漏洞将允许骇客绕过ASLR（位址空间配置随机载入）的安全机制，导致机密资料外泄，若搭配其他漏洞则可造成程式攻击。
然而，Project Zero却发现，MS16-074并未有效修补所有漏洞，仍有部分漏洞门户大开，该团队还打造了概念性验证程式，只要利用含有恶意EMF档案的.docx文件，就能从在地端的Internet Explorer或远端的Office Online展开攻击，取得诸如使用者资料或虚拟位址空间等机密资讯。
由于Project Zero采用的是自动化的揭露机制，因此在去年的11月16日提报了该漏洞之后，系统自动在90天后（2/14）公开了漏洞资讯。
2014年的12月30日，Project Zero也曾透过自动公开机制对外公布微软Windows平台的零时差安全漏洞，当时惹来了微软的抨击与外界的谴责，促使Google修改揭露政策，指出若揭露日期遇到假日，将会顺延到工作天，同时也允许软件业者申请额外的14天宽限期。
不过，14天的揭露宽限期对现在的微软来说并无太大帮助，微软上周已宣布要把应该在2月14日释出的例行性安全更新延后到3月14日。
Google旗下的另一个威胁分析部门（Threat Analysis Group）也在去年10月底公开了一个才提报10天的微软漏洞，微软在表达不满之余，亦很快地就在11月的例行性安全更新中修补了该漏洞。
