谷歌在 Microsoft Edge 再找到一个新漏洞

谷歌在 Microsoft Edge 再找到一个新漏洞

谷歌的 Project Zero 团队专门负责在别家公司产品中查找安全漏洞，并一直都有不错的成绩。这团队更在 Microsoft Edge 浏览器里找出一个中型安全性漏洞，这已经不是首次在微软产品中找到安全性问题。

有关漏洞的报告内容相当技术性，但简单而言就是指责微软在 Edge 浏览器执行代码时出现问题。骇客将可以通过这漏洞，绕过 Edge 的安全保护，把恶意程序放在目标电脑的内存之中。

Project Zero 每一次发现安全性漏洞后，一般都会先给有关公司 90 天的时间修正问题。Neowin 的报道指谷歌在去年 11 月已经通知微软，可是对方至今都没有修正，所以才公开漏洞。谷歌「擅自」公开产品漏洞的戏码，其实也并非首次，过去也因此惹得微软相当不满呢。

来源: Google, Neowin

本文永久更新链接地址：https://www.bkjia.com/Linux/2018-02/151017.htm