在上周早些时候,微软公开指责了谷歌(微博)揭露Windows安全漏洞的做法,称此举会让黑客获得对于系统的控制。但谷歌似乎并不以为然,日前,这家公司在自己的Project Zero页面上又公布了Windows的两个安全漏洞。

Project Zero是谷歌所发起的一个互联网项目,其目的是揭示全球性软件所存在的安全问题,随后向厂商进行通报,并给予他们90天的时间来修复或公布问题。如果厂商无动于衷,谷歌就会将其公开。
谷歌这一次所公布的安全漏洞可让攻击者伪装成用户对Windows 7或Windows 8.1的数据进行解密或加密。据悉,谷歌在2014年10月17日向微软通报了漏洞的存在,但微软在90天内并未采取任何行动。
“微软通知我们称,他们原本计划在1月推出修复补丁,但兼容性问题导致了发布的延期,”谷歌的一名研究员在页面上留下了这样的评论,“因此,修复补丁预计会在2月份发布。”
谷歌本次披露的另一个漏洞在危险性上要低一些,它可让攻击者看到电源设置当中的信息。谷歌和微软都认为这个问题并不大,因此微软并未打算对其进行修复。
在上周六,微软公开表达了对于谷歌这种做法的不满。他们认为,如果一家公司已经向谷歌表示正在制作修复补丁,但并未完工,谷歌就不应该将其公之于众,因为这会让攻击者有机可乘。
特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

































