谷歌报告Windows 7漏洞敦促升级到Windows 10

2019-11-24 15:54:17 编辑：来源：

导读与公司激烈竞争的期望相反，公司报告在其他甚至竞争对手公司产品中发现的错误的情况并不少见。但是，有些公司具有某些其他公司可能不同意的

与公司激烈竞争的期望相反，公司报告在其他甚至竞争对手公司产品中发现的错误的情况并不少见。但是，有些公司具有某些其他公司可能不同意的政策。例如，谷歌对其零日漏洞利用披露政策感到不满，但这次，它可能会通过建议用户升级到Windows 10以保持安全而对微软有利。

谷歌上次公开披露另一家公司的0天漏洞时遭到批评。毕竟，这是Epic Game的Fortnite安装程序中的一个漏洞。将其归咎于Google几乎是一件容易的事，特别是因为Epic表示，它要求Google在修复该错误的同时保留披露信息。

公平地说，Google在此之前已经制定了安全漏洞政策。它在最新报告中引用了该政策，并解释了为什么在通知开发人员(本例中为Google和微软)仅7天后才披露两个错误。该政策指出，必须紧急修补0天漏洞或处于主动利用状态的漏洞，并且其早期披露或多或少会促使开发人员更快地采取行动。

在此特定实例中，在Microsoft Windows(仅Windows 7)中发现了一个漏洞。较新的版本已经缓解或修复了该漏洞，因此不再面临风险。但是，Windows 7将不再被维护，并且永远不会得到修复。也许，除了企业客户为扩展支持付费之外。

换句话说，Google对Windows 7用户的建议是升级到Windows 10并立即应用最新的修补程序。就是说，如果此类用户目前仍未升级，则可能有更强烈的理由不进行升级。Google还鼓励Chrome用户检查其运行版本为72.0.3626.121或更高版本，以获取针对自己的0天漏洞的最新修复程序。