Google опять публично раскрыла уязвимости в Windows
19 янв 2015 23:20 #5887
от ICT
ICT создал тему: Google опять публично раскрыла уязвимости в Windows
Ранее на прошлой неделе
Google
привела в ярость Microsoft, опубликовав сведения о уязвимости в Windows до того, как был опубликован патч, закрывающий эту уязвимость. Теперь случилось то же самое, но на этот раз поисковик нанес двойной удар. Google Security Research раскрыла сведения о еще двух дырах в безопасности, которые Microsoft предстоит исправить. Так же, как и несколько дней назад, Microsoft была предупреждена о проблемах безопасности, и Google согласилась «придержать» детали уязвимостей на 90 дней. Теперь три месяца вышло — и сведения о «дырах» были автоматически опубликованы, подставляя под удар пользователей. Одна из проблем затрагивает и Windows 7, и Windows 8, в то время как другая — менее серьезная и влияет только на Windows 7.
Уязвимость Windows 7
, как отмечает издание Ars Technica, не рассматривается в качестве достаточно серьезной, чтобы ожидать патча от Microsoft. Но
вторая выявленная в Google «дыра»
— проблема с функцией CryptProtectMemory. Она может подвергнуть пользовательские данные опасности из-за того, что они не шифруются надлежащим образом. Ирония ситуации в следующем — в то время как Microsoft выразила крайнее недовольство тем, что Google опубликовала первую уязвимость за два дня до того, как патч должен был исправить ее, вышеуказанная вторая серьезная проблема также должна была быть «пофиксена» в том же обновлении во вторник. К сожалению, для Microsoft, и, возможно, для пользователей Windows, проблема была обнаружена в самом патче, так что тот был отменен в последнюю минуту. Это означает, что, если Microsoft не захочет нарушить график выпуска патчей, на что компания неохотно шла в прошлые разы — пользователи будут открыты проблеме до следующего патча в феврале. Но даже если дата релиза патча сместится на ближайшее время, детали проблемы сейчас обнародованы — и существует возможность, что эта информация может быть использована не по назначению. Microsoft еще выступила с заявлением о новой партии «откровений» от Google, но, судя по ярости на прошлой неделе, можно с уверенностью предположить, что компания будет впечатлена еще больше.
Ссылка на источник
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
"Эпичный троллинг": Google назло Microsoft продолжает публиковать уязвимости в Windows | 14.37 | Пятница, 16 января 2015 |
Microsoft раскрыла новые функции крупнейшего обновления Windows 10 Creators Update | 11.77 | Среда, 29 марта 2017 |
Microsoft впервые раскрыла полный список данных, которые собирает Windows 10 | 11.77 | Пятница, 07 апреля 2017 |
Google опять сбоит | 11.74 | Пятница, 05 июля 2019 |
ФНС раскрыла доходы Google в России | 11.64 | Пятница, 14 января 2022 |
Google раскрыла имя новой версии Android | 11.51 | Вторник, 22 августа 2017 |
Apple и Google опять сообразили на двоих | 11.48 | Среда, 07 октября 2015 |
Google раскрыла полное название системы Android M | 11.38 | Вторник, 18 августа 2015 |
В Windows 10 закрыты две опасные уязвимости, найденные экспертом Positive Technologies | 10.82 | Пятница, 22 марта 2019 |
В "Лаборатории Касперского" рассказали о серьезной уязвимости, обнаруженной в клиенте Telegram для Windows | 10.71 | Вторник, 13 февраля 2018 |