深圳市前程网络科技服务中心官网,西丽大学城平山社区动物园上门维修电脑网络,企业it外包服务,电脑组装升级,打印办公设备,网络设备,耗材加粉,数据恢复,华硕、联想、戴尔、华为等品牌电脑代理 
前程电脑官方淘宝店
青鸟浏览器
360安全软件包
360极速浏览器X 64位
2345智能浏览器
temp-thumb
temp-thumb
temp-thumb
temp-thumb
temp-thumb

微软发布57个安全补丁 谷歌工程师贡献过半

[复制链接]
发表于 2013-2-15 22:35:46 | 显示全部楼层 |阅读模式
腾讯云服务器安全可靠高性能,多种配置供您选择

                               
登录/注册后可看大图
微软发布57个安全补丁(腾讯科技配图)

腾讯科技讯(汤姆)北京时间2月15日消息,据国外媒体报道,微软日前迎来了有史以来最为“隆重”的一次“Patch Tuesday”( Patch Tuesday,即是在每个月的第二周星期二发布系统补丁,补丁内容包括了对BUG的修复,系统升级和驱动程序升级)安全更新,针对包括IE浏览器、windows系统、office软件及其关键的邮件软件Exchange server在内发布了57个安全更新补丁。需要指出的是,在这57个安全更新中,竟然有超过半数的补丁来自于谷歌(微博)工程师的发现。

事实上,谷歌工程师向来以善于发现微软系统漏洞闻名,但他们在本月的表现可谓是“史无前例”。一名自称为Windows黑客的谷歌安全工程师玛特鲁兹-杰库兹克(Mateusz Jurczyk)到目前为止已经帮助微软找出了32个系统高危以及危险级别的漏洞。另一名名为瓦伊尔-科德温德(Gynvael Coldwind)的谷歌安全工程师则总计提交了5个安全漏洞。

尽管帮助微软找出系统漏洞一直是谷歌的惯有作风,但本月谷歌的表现仍然大大出乎我们的意料。在去年十月、十一月、十二月谷歌每月都只找出了一个漏洞,今年一月更是颗粒无收。但本月,微软已经总计发布了64个安全更新,达到了历史之最。

自2000年以来,微软一直都十分欢迎外界人士帮助自己找出系统漏洞。微软表示“当你在微软安全公告(Microsoft SecurITy Bulletin)中看到某个安全专家得到肯定的时候,这意味着他们匿名向微软报告了某一安全漏洞,同我们一道开发了相应的安全补丁,并在风险警报解除后帮助我们一同对外公布了这一信息。”

的确,在过去很长一段时间内,谷歌工程师已经帮助微软发现了不少安全漏洞,但他们也并不总是甘愿成为“无名英雄”。2012年6月,一名谷歌安全工程师找到了Windows系统存在的一个安全漏洞,但却只给了微软5天时间便公布了这一漏洞。随后,愤怒的微软对外宣布了针对非微软产品的“漏洞信息披露政策”,并开始针对谷歌产品的漏洞进行发布。2012年7月,一名微软工程师宣称自己找到了存在于谷歌Android系统之中通过邮件传播的僵尸漏洞,但谷歌并未承认这一漏洞的存在。

玛特鲁兹-杰库兹克并没有对外透露自己“为什么特别喜欢寻找Windows系统中存在的安全漏洞,而没有针对谷歌产品(比如谷歌Chrome中内置的PDF浏览器)展开类似工作”的原因。

一般来说,如果自己所发现的漏洞影响巨大,这些谷歌工程师通常都倾向于在博客中对外公布自己的成果,以借此展示自己的技术力量。但对于那些小型漏洞,他们则更愿意为消费者考虑,并主动向微软提交漏洞报告。

瓦伊尔-科德温德在自己的Google+主页中表示:“如果你有兴趣了解更多由我和杰库兹克所发现的32个微软Windows安全漏洞的信息,你可能需要参加今年的SyScan大会(SyScan是国际顶级的安全技术大会)。”

前程电脑技术爱好者社区:bbs.pc18.net
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

 
QQ在线咨询
售前咨询热线
13714744580
售后服务热线
13714744580
快速回复 返回顶部 返回列表