谷歌報告Windows 7漏洞敦促升級到Windows 10

2019-11-24 15:54:17 編輯：來源：

導讀與公司激烈競爭的期望相反，公司報告在其他甚至競爭對手公司產品中發現的錯誤的情況并不少見。但是，有些公司具有某些其他公司可能不同意的

與公司激烈競爭的期望相反，公司報告在其他甚至競爭對手公司產品中發現的錯誤的情況并不少見。但是，有些公司具有某些其他公司可能不同意的政策。例如，谷歌對其零日漏洞利用披露政策感到不滿，但這次，它可能會通過建議用戶升級到Windows 10以保持安全而對微軟有利。

谷歌上次公開披露另一家公司的0天漏洞時遭到批評。畢竟，這是Epic Game的Fortnite安裝程序中的一個漏洞。將其歸咎于Google幾乎是一件容易的事，特別是因為Epic表示，它要求Google在修復該錯誤的同時保留披露信息。

公平地說，Google在此之前已經制定了安全漏洞政策。它在最新報告中引用了該政策，并解釋了為什么在通知開發人員(本例中為Google和微軟)僅7天后才披露兩個錯誤。該政策指出，必須緊急修補0天漏洞或處于主動利用狀態的漏洞，并且其早期披露或多或少會促使開發人員更快地采取行動。

在此特定實例中，在Microsoft Windows(僅Windows 7)中發現了一個漏洞。較新的版本已經緩解或修復了該漏洞，因此不再面臨風險。但是，Windows 7將不再被維護，并且永遠不會得到修復。也許，除了企業客戶為擴展支持付費之外。

換句話說，Google對Windows 7用戶的建議是升級到Windows 10并立即應用最新的修補程序。就是說，如果此類用戶目前仍未升級，則可能有更強烈的理由不進行升級。Google還鼓勵Chrome用戶檢查其運行版本為72.0.3626.121或更高版本，以獲取針對自己的0天漏洞的最新修復程序。