匯流新聞網

匯流新聞網記者藍立晴 / 綜合報導

本周稍早Google披露了微軟網頁瀏覽器Edge中的一項安全漏洞，現在Google旗下Project Zero的安全研究人員又披露了微軟操作系統Windows 10的安全漏洞，因為微軟並未在Google規定的90天內完成補丁。

最新且尚未獲得補丁的Windows 10更新是特權提升問題（Elevation of Privilege），這項漏洞可以讓一般用戶獲得系統管理員的權力，微軟將此漏洞評為重要，但不是臨危等級，因為它並不能透過遠端操控，不過仍然是個急需解決的重要問題。Google安全研究人員James Forshaw指出，它只影響Windows 10，目前還沒有看到能影響早期版本如Windows 7或8.1的跡象。

Google在本周稍早披露了微軟瀏覽器Edge的安全漏洞，駭客可以繞過Edge的安全保護機制將惡意程式植入用戶電腦，針對Edge的安全漏洞，微軟表示準備在3月13日發出安全補丁，但目前還不知道微軟什麼時候會修補Windows 10的安全漏洞。此兩次Google的安全漏洞披露行為都符合微軟的協調弱點揭露（CVD）規則。

Google此種在通知某公司安全漏洞90天之後，在補丁尚未推出的形況下就向大眾披露漏洞的行為一直以來都反應兩極，也並非第一次，微軟還曾對Google公開披露漏洞的行為表示「失望」。有人認為Google此種行為是在找競爭對手的麻煩，也有人指出，Google這樣的規定可敦促各個科技公司對安全問題更加重視。

延伸閱讀：
【匯流新聞網】7月推出的新版Chrome 將把所有HTTP網頁標為「不安全」
【匯流新聞網】Google X成立網路安全公司Chronicle 盼阻止網路攻擊

【文章轉載請註明出處】

【匯流筆陣】
CNEWS歡迎各界投書，來稿請寄至[email protected]，並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網：https://cnews.com.tw

新聞照來源：Flickr