科技频道-搜狐网站> 互联网 > 国际互联网
互联网 | 通信 | IT业界 | 自媒体

微软本月修复57个漏洞 50%以上谷歌发现

2013年02月15日11:59
来源:搜狐IT

  【搜狐IT消息】据国外媒体报道,本周微软迎来“超级补丁星期二”,在每月一次的安全升级中修复了Windows、IE浏览器和Office等产品的57个漏洞。这一切应该感谢谷歌,因为其中超过一半以上的漏洞都是它发现的。

  谷歌工程师通常都会发现并报告微软产品中的漏洞,但这个月他们破了自己的纪录。谷歌一位自称为“微软黑客”的安全工程师Mateusz "j00ru" Jurczyk向微软报告了32个“重要”漏洞,这只比“危险”只差一个级别。另一位谷歌安全工程师Gynvael Coldwind则报告了其中的5个漏洞。

  每次安全升级贡献中都有谷歌工程师的身影,但这个月出乎意料的高。谷歌工程师在去年10月、11月和12月各报告了一个漏洞,今年1月没有。本月微软修补的漏洞接近最高纪录64个。

  微软欢迎外部人士报告漏洞,自2000年开始,它都会在每次安全升级中附上“感谢”名单。微软表示:“如果一位安全专家出现在微软安全公告牌致谢名单中,这意味着他向我们报告了安全漏洞,并协助我们开发出了补丁,并帮助我们在威胁出现前就发布了相关消息。”

  谷歌工程师此前揭露过许多微软漏洞,但他们并不总是悄悄报告。2010年6月,一位谷歌工程师公布了一个很严重的Windows漏洞,但他在发布完整攻击代码之前,只给了微软五天时候封堵漏洞。微软对此恼羞成怒,进而实施了“非微软产品”漏洞报告政策,并开始发布谷歌产品的漏洞报告。2012年7月,一位微软工程师声称发现了Android设备上的大型僵尸网络和恶意软件,但谷歌对此予以否认。

  对于为什么花如此多时候研究Windows,Jurczyk没有回应置评,但这些漏洞可能是在研究其他产品时被发现的,例如在谷歌Chrome中内嵌PDF查看器。对于严重漏洞,工程师一般会公开发布在博客帖子中,以显示自己技术高超。但如果是小漏洞,为了保护消费者的利益,谷歌工程师一般会向微软报告。

  对于谷歌工程师的做法,谷歌一位代表发表声明称:“保护互联网用户安全并不仅仅是确保谷歌产品安全。我们在多个平台测试产品和服务时,经常都会报告我们发现的漏洞。向软件开发商报告漏洞是保持健康安全社区的负责任方式。”(柯山)

微软50%的漏洞被谷歌发现
微软50%的漏洞被谷歌发现

我要发布

  • 热点视频
  • 影视剧
  • 综艺
  • 原创
锦绣缘

同步热播-锦绣缘

主演:黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
神雕侠侣

大结局-神雕侠侣

主演:陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
封神英雄榜

同步热播-封神英雄榜

主演:陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓

六颗子弹

主演:尚格·云顿/乔·弗拉尼甘/Bianca Bree
龙虎少年队2

龙虎少年队2

主演:艾斯·库珀/ 查宁·塔图姆/ 乔纳·希尔

《奔跑吧兄弟》

baby14岁写真曝光

《我看你有戏》

李冰冰向成龙撒娇争宠

《明星同乐会》

李湘遭闺蜜曝光旧爱

《非你莫属》

美女模特教老板走秀

《一站到底》

曝搬砖男神奇葩择偶观

搜狐视频娱乐播报

柳岩被迫成赚钱工具

大鹏嘚吧嘚

大屁小P虐心恋

匆匆那年第16集

匆匆那年大结局

隐秘而伟大第二季

乔杉遭粉丝骚扰

The Kelly Show

男闺蜜的尴尬初夜

我来说两句排行榜

客服热线:86-10-58511234

客服邮箱:kf@vip.sohu.com