谷歌公布Windows重大漏洞:允許黑客對(duì)本地權(quán)限進(jìn)行升級(jí)

10月末，谷歌安全團(tuán)隊(duì)公布了OS X和iOS中的一個(gè)發(fā)現(xiàn)于9月份的核心漏洞，逼迫蘋果推出“緊急更新”進(jìn)行修補(bǔ)。

現(xiàn)在，谷歌又將炮口對(duì)準(zhǔn)Windows，該公司提前公布了一個(gè)Windows的嚴(yán)重漏洞，此舉讓微軟措手不及。

報(bào)道稱，谷歌在10月最后一天公布了Windows的一處安全漏洞，距離谷歌將該漏洞通知給微軟僅10天時(shí)間，這讓微軟大為不滿。

更為糟糕的是，谷歌稱，已經(jīng)發(fā)現(xiàn)這一重大Windows漏洞被黑客利用。該漏洞允許黑客對(duì)本地權(quán)限進(jìn)行升級(jí)，使黑客可以從Windows的安全沙箱中逃脫出來，并執(zhí)行任意代碼。谷歌將其視為“嚴(yán)重”漏洞。

通常，發(fā)現(xiàn)這種“零日漏洞”的公司或安全專家會(huì)給軟件開發(fā)商預(yù)留60天的反應(yīng)期，而谷歌這次只給微軟預(yù)留了10天的反應(yīng)時(shí)間。到目前為止，微軟尚未發(fā)布補(bǔ)丁程序，甚至連安全警告都沒來得及發(fā)出。