谷歌報(bào)告Windows 7漏洞敦促升級(jí)到Windows 10

2019-11-24 15:54:17 編輯：來(lái)源：

導(dǎo)讀與公司激烈競(jìng)爭(zhēng)的期望相反，公司報(bào)告在其他甚至競(jìng)爭(zhēng)對(duì)手公司產(chǎn)品中發(fā)現(xiàn)的錯(cuò)誤的情況并不少見。但是，有些公司具有某些其他公司可能不同意的

與公司激烈競(jìng)爭(zhēng)的期望相反，公司報(bào)告在其他甚至競(jìng)爭(zhēng)對(duì)手公司產(chǎn)品中發(fā)現(xiàn)的錯(cuò)誤的情況并不少見。但是，有些公司具有某些其他公司可能不同意的政策。例如，谷歌對(duì)其零日漏洞利用披露政策感到不滿，但這次，它可能會(huì)通過建議用戶升級(jí)到Windows 10以保持安全而對(duì)微軟有利。

谷歌上次公開披露另一家公司的0天漏洞時(shí)遭到批評(píng)。畢竟，這是Epic Game的Fortnite安裝程序中的一個(gè)漏洞。將其歸咎于Google幾乎是一件容易的事，特別是因?yàn)镋pic表示，它要求Google在修復(fù)該錯(cuò)誤的同時(shí)保留披露信息。

公平地說，Google在此之前已經(jīng)制定了安全漏洞政策。它在最新報(bào)告中引用了該政策，并解釋了為什么在通知開發(fā)人員(本例中為Google和微軟)僅7天后才披露兩個(gè)錯(cuò)誤。該政策指出，必須緊急修補(bǔ)0天漏洞或處于主動(dòng)利用狀態(tài)的漏洞，并且其早期披露或多或少會(huì)促使開發(fā)人員更快地采取行動(dòng)。

在此特定實(shí)例中，在Microsoft Windows(僅Windows 7)中發(fā)現(xiàn)了一個(gè)漏洞。較新的版本已經(jīng)緩解或修復(fù)了該漏洞，因此不再面臨風(fēng)險(xiǎn)。但是，Windows 7將不再被維護(hù)，并且永遠(yuǎn)不會(huì)得到修復(fù)。也許，除了企業(yè)客戶為擴(kuò)展支持付費(fèi)之外。

換句話說，Google對(duì)Windows 7用戶的建議是升級(jí)到Windows 10并立即應(yīng)用最新的修補(bǔ)程序。就是說，如果此類用戶目前仍未升級(jí)，則可能有更強(qiáng)烈的理由不進(jìn)行升級(jí)。Google還鼓勵(lì)Chrome用戶檢查其運(yùn)行版本為72.0.3626.121或更高版本，以獲取針對(duì)自己的0天漏洞的最新修復(fù)程序。