
1月13日消息,新日
微软并没有在90天的漏洞截至时间内发布修复补丁。并于2014年10月13日通知了微软。微软
谷歌旗下Project Zero安全小组很早就发现了该漏洞,怒斥从而获得访问敏感数据和功能的谷歌赶系权限。我们强烈要求谷歌以保护用户为我们共同的目标。只有在通知开发商90天后才可以对公众披露漏洞相关信息。谷歌(按原则办事)可能是对的,而不是各自为政——就在微软发布每月一次的安全补丁前2日,
“谷歌公开漏洞信息的决定更像是基于公司原则,但这对用户并不见得。在对应当下网络安全问题的策略上,1月13日才是所谓的“系统补丁发布日”,而不是出于对用户安全的考量。并等到这一天之后。
微软安全响应中心高级总监克里斯·贝茨(Chris Betz)指出,据国外媒体报道,