谷歌再次公布微软尚未修复的漏洞 微软希望延长披露时间被拒绝

谷歌旗下安全实验室早些时候才公布Windows 10安全漏洞,这枚安全微软还没有进行修复相关细节就已经披露

尽管微软强忍着文明用语但现在谷歌又公开新漏洞,这回公布的漏洞是微软旗下代码托管平台 Github 中存在的。

据谷歌公布的信息攻击者若利用该漏洞则可以进行注入攻击,该漏洞危害性较高但修复难度也很大无法及时修复。

为此在90天的保留时间里微软要求谷歌延迟14天披露 ,  这次延迟后实际保留时间为104天而截止日期是11月3日。

大水冲了龙王庙:GitHub以贸易制裁为理由误封微软工程师的账号和代码仓

然而微软还是没能修复漏洞:

尽管在谷歌施压下微软时间非常紧迫但还是没能按时完成修复 ,于是微软再次找到谷歌希望能够再推迟2天披露。

而这次微软的申请遭到谷歌拒绝,所以漏洞目前已经公布,但 Github 尚未完成修复因此大量的项目存在着威胁。

这枚漏洞的危害非常大同时修复难度也非常大,据研究人员透露稍微复杂些的操作都很容易受到这个漏洞的危害。

目前 Github 已经公布修复程序并要求使用者立即升级封堵漏洞,接下来该公司还将继续发布修复程序解决问题。

至于漏洞细节目前已经全部公布因此可能有些攻击者会立即利用漏洞展开攻击,因此开发者也需要警惕潜在攻击。

微软和 Github 当前尚未就此事发布声明,不过接二连三的被公布尚未修复的安全漏洞估计微软也已经无力吐槽。

本文来源 NEOWIN,由 山外的鸭子哥 整理编辑,其版权均为 NEOWIN 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
扫码关注蓝点网微信公众号

评论:

8 条评论,访客:8 条,站长:0 条
  1. 木头科学二百五
    木头科学二百五发布于: 
    Chromium Edge 88.0.689.0 Chromium Edge 88.0.689.0 Windows 10 64位版 Windows 10 64位版

    这是从微软杠到 GitHub 了,好惨。。。

  2. Snha
    Snha发布于: 
    Google Chrome 86.0.4240.183 Google Chrome 86.0.4240.183 Windows 10 64位版 Windows 10 64位版

    gg:我们的企业文化是不作恶……(算了算了做不到 这条删了)

    • bakura
      bakura发布于: 
      Google Chrome 62.0.3202.75 Google Chrome 62.0.3202.75 Windows 7 64位版 Windows 7 64位版

      这个与作恶有啥关联?巨婴自己不修复漏洞的,我记得从报告漏洞到公布漏洞有90天时间的,这样逼迫开发商重视安全,尽快修复漏洞。

      • Snha
        Snha发布于: 
        Google Chrome 86.0.4240.183 Google Chrome 86.0.4240.183 Windows 10 64位版 Windows 10 64位版

        该漏洞危害性较高但修复难度也很大无法及时修复
        知道危害高修复难申请延期2天不给难道不算???

        • 山外的鸭子哥
          山外的鸭子哥发布于: 
          Google Chrome 86.0.4240.111 Google Chrome 86.0.4240.111 Windows 10 64位版 Windows 10 64位版

          谷歌通常不会在意这些 时间就是90天 很多没及时修复的都被公布了 当然部分确实延期了很久 比如Intel幽灵熔断系列漏洞

        • bakura
          bakura发布于: 
          Google Chrome 62.0.3202.75 Google Chrome 62.0.3202.75 Windows 10 64位版 Windows 10 64位版

          这您就对巨婴不了解了,不给它压力它根本不修,我记得今年修复了一个高危的漏洞,几年前谷歌披露了详细信息的,站内有这新闻。

        • bakura
          bakura发布于: 
          Google Chrome 62.0.3202.75 Google Chrome 62.0.3202.75 Windows 10 64位版 Windows 10 64位版

          站内新闻,标题:微软拖延两年时间才修复Windows严重级安全漏洞引起研究人员不满

  3. fudashuai
    fudashuai发布于: 
    Maxthon 5.3.8.2000 Maxthon 5.3.8.2000 Windows 10 64位版 Windows 10 64位版

    这是没谈拢?

发表评论