微軟遲遲不改!?谷歌公佈尚未修復的Win10超危險漏洞

記者莊友直臺北報導

對各家作業系統來說,藉由更新來修復影響安全的系統漏洞時有所聞,以最易受攻擊的 Windows 來說,通常微軟會先收到相關單位通報,經修復後纔會公開相關資訊。然而近期 Google 在通知微軟關於 Edge 與 IE 瀏覽器的漏洞後,經過 90 天官方還沒修復,就馬上公諸於世,好像做得有點絕了?

根據外媒 Gizmodo 的消息指出,Google 旗下的安全部分 Project Zero 在去年 11/25 日時,就發現了關於 Windows 10 旗下的 Edge,與 IE 瀏覽器的嚴重漏洞,並立即向微軟公佈。而根據 Google 研究員 Ivan Fratric 表示,通常官方會給 90 天的時間給通報單位修復後,再行公開,但沒想到微軟居然會超過 90 天后還未修復,因此就在近期正式公佈。

▼在 Google 安全部門 Project Zero 中,就揭露了此項漏洞,並闡明要是未在 90 天后修復,還是會自動公開。(圖/翻攝自 Google)

而這項漏洞也已經收錄在美國國家漏洞資料庫(NVD)中,代號爲 CVE-2017-0037,主要的隱憂在於駭客利用其作爲破口,在遠端進行攻擊或是執行不同代碼,恐會嚴重影響電腦中的隱私資訊。且這項漏洞在 CVSS 評分中,被評定爲風險,足見其代表危險性

▼這項漏洞也已經收錄在美國國家漏洞資料庫(NVD)中,代號爲 CVE-2017-0037,且被評爲高風險,足見其危險性。(圖/翻攝自 NVD)

雖然目前公佈後尚未有類似的災情產生,但微軟也在近期向 Gizmodo 迴應,指出在期間內一直與 Google 聯繫,希望能延長公佈的期限,因爲在未修復前公佈,恐怕對用戶會造成極大風險,目前也正在進行修復中。另外,其實這也不是 Google 第一次做這種事,在去年發現一個 Win32k 漏洞後,通報給微軟十天後,就馬上對外公開,同樣也受到微軟的抨擊。

資料來源:Gizmodo