Edge 用户注意！谷歌披露未打补丁的 Windows 漏洞
发布于 2017-02-26 00:29:11 | 130 次阅读 | 评论: 0 | 来源: 网友投递
Edge 微软Edge浏览器
早在发布Windows 10预览版之时，微软就宣布了新版浏览器的开发计划Spartan，今天这款IE浏览器继任者终于拥有了正式名称：Edge浏览器。为了解决新上线浏览器应用匮乏的问题，微软同时宣布，Edge将兼容现有Chrome与Firefox两大浏览器的扩展程序。用户安装的插件将与Chrome与Firefox类似，显示在工具栏上。不过微软尚未透露用户如何在Edge中安装这些扩展程序
谷歌公布了另一个未修补的Windows安全漏洞详细信息，根据谷歌的Project Zero计划政策，该漏洞在通知对方90天后仍然不修补，那么谷歌将公布此漏洞。这一次，漏洞存在于微软Edge和Internet Explorer浏览器的一个模块当中。谷歌工程师Ivan Fratric发布了一个概念证明，这个漏洞可以使浏览器崩溃，为潜在的攻击者获得受影响系统的管理员权限打开了大门。
Fratric说他在Windows Server 2012 R2上对64位版本的Internet Explorer进行了分析，但32位Internet Explorer 11和微软Edge都应受同一漏洞的影响。这意味着Windows 7，Windows 8.1和Windows 10用户都暴露在了同一漏洞当中。
该漏洞在11月25日报告给了微软，根据谷歌Project Zero的政策，该漏洞在2月25日公开，因为微软尚未提供补丁。有趣的是，微软已经推迟了本月应该发布的例行补丁，现在计划在3月14日发布安全更新，但还不知道公司是否真的在其中修复了谷歌发现的此漏洞。
这是Google在短短几个星期内披露的第二个安全漏洞，谷歌还公布了在2016年3月首次向微软报告的gdi32.dll中漏洞详细信息。谷歌Project Zero成员Mateusz Jurczyk试图说服微软在2016年6月修补这个缺陷，但问题只有部分解决，所以在2016年11月向谷歌提交了另一份报告。在3个月的窗口过期后，谷歌公布了此漏洞的细节。
谷歌这次给我们带来了两个不同的安全漏洞，微软尚未推出补丁进行修复，很难相信微软会在3月14日之前外修这些漏洞。
