微软已推送 Google 公开的漏洞修复补丁?
每个月的第二个星期二是微软的“星期二补丁日”,这是微软推送安全更新的固定日子。周二这个补丁日,微软推送了8个更新,其中两个与谷歌最近公开披露的漏洞细节有关。
MS15-001和MS15-003是微软修开发者_运维问答补程序,用于修复谷歌研究人员披露的漏洞。第一个是解决Windows应用程序的兼容性缓存问题,第二个是Windows系统的User Profile服务的漏洞。谷歌分别在12月29日和1月11日披露了这些漏洞的细节,并在此之前给了微软90天的时间来修复这些漏洞。
然而,微软不同意谷歌的做法。当谷歌披露第二个漏洞的细节时,微软已经准备好修复补丁,但希望谷歌将补丁推迟两天,直到“周二补丁日”推送补丁。遗憾的是,谷歌选择坚持90天的宣传策略,但微软认为这一行为是在“伤害数百万用户”,双方各执一词。
精彩评论