推荐榜 短消息 big5 繁体中文 找回方式 手机版 广 广告招商 主页 VIP 手机版 VIP 界面风格 ? 帮助 我的 搜索 申请VIP
客服
打印

[信息类] 感谢谷歌帮忙 微软安全软件发现危险漏洞[1P]

购买/设置 醒目高亮!点此感谢支持作者!本贴共获得感谢 X 5

感谢谷歌帮忙 微软安全软件发现危险漏洞[1P]

北京时间6月20日消息,据外媒报道,微软本周发布安全警报,并推出一个紧急补丁以修复其软件中的一个危险漏洞。据悉,这个漏洞牵涉的范围太广,涵盖了微软Windows系统中的免费杀毒软件Microsoft Security Essentials、企业安全产品Forefront以及微软一直在大力向企业用户推广的安全云服务Intune等。

微软安全软件现危险漏洞(图片来自腾讯)
    报道称,该漏洞的是由专门给微软软件找麻烦的谷歌工程师塔维斯奥尔曼迪(Tavis Ormandy)发现的。他经常会在微软修复漏洞前公开那些漏洞的资料,结果也给黑客们提供了可乘之机,但是这次,奥尔曼迪似乎没有在微软修复漏洞前公开漏洞的信息。

    奥尔曼迪表示,一年之前就在Windows软件中发现了一个漏洞,黑客可以利用该漏洞入侵Windows系统并造成系统崩溃或窃取系统的控制权,他在微软发布补丁修复漏洞前公开了那个漏洞的信息,他甚至还发布了一段破解代码以演示如何利用那个漏洞。
    其实,奥尔曼迪和微软之间的这种“合作”已经有相当长时间。早在2010年的时候,奥尔曼迪就曾向微软报告了一个漏洞,但他只给微软5天的时间去开发和发布补丁,时间一到他就公开与那个漏洞有关的信息。在安全界,标准的反应期限是30天到60天。
    去年,谷歌为奥尔曼迪提供了巨大的支持,它修改了其公布信息的政策。谷歌声称,如果它的工程师在其他公司的软件中发现了安全漏洞,他们只会等7天的时间,7天之后就会公开相关的信息。
本帖最近评分记录
  • 金币 +20 000 2014-6-20 22:26

点此感谢支持作者!本贴共获得感谢 X 5
TOP

虽然微软会感到一丝的不快,但是反而证明了谷歌的技术存在感
本帖最近评分记录
  • 金币 +7 1 2014-6-20 22:26

TOP

微软应该高薪挖Google的墙角啊
本帖最近评分记录
  • 金币 +5 2 2014-6-22 22:04

TOP



当前时区 GMT+8, 现在时间是 2025-6-17 21:45