新闻链接：http://bbs.kafan.cn/thread-1802969-1-1.html
新闻时间：2015-1-14 17:36:33
新闻正文：

日前微软官方发表长篇博文，严厉指责谷歌公开Windows系统一个漏洞细节的做法，认为谷歌此举会给用户带来安全风险。记者采访360互联网安全中心获悉，谷歌公布的漏洞是Win8.1的权限提升漏洞，360安全卫士无需升级就可以防御该漏洞，用户不必过于惊慌。
据悉，谷歌于美国当地时间1月11日公布了Windows 8.1系统中创建用户档案过程中存在的一个权限提升漏洞，可导致低级别账户成为系统管理员，从而使黑客获得访问敏感数据和功能的权限，夺取用户计算机的控制权。这也是短短半个月内谷歌第二次公开曝光Windows漏洞细节。
权限提升漏洞是常见的高危漏洞类型。利用此类漏洞，木马病毒等恶意程序会拥有更强的破坏力、也更难以检测和清除。不过中国电脑用户不必担心，由于360安全卫士能够结合文件信誉和程序行为进行主动防御，无需升级就可拦截最新曝光的Win8.1权限提升漏洞攻击。
360安全卫士拦截最新曝光的Windows漏洞攻击
微软安全响应中心高级总监克里斯·贝茨（Chris Betz）发文称：“我们要求谷歌与我们合作，在本周二以前不要公开漏洞的信息，届时我们将发布修复这个漏洞的补丁。”他同时表示，随着互联网安全环境越来越复杂，在对应当下网络安全问题的策略上，企业更应该做到统一战线，而不是各自为政。
而来自谷歌的说法则是，谷歌旗下Project Zero安全小组很早就发现了该漏洞，并于2014年10月13日通知了微软。根据谷歌Project Zero计划规定，在通知开发商90天后，可以对公众披露漏洞相关信息。
漏洞披露一直是安全业界争论不休的话题，发现漏洞的安全研究人员往往会向厂商施压，迫使厂商尽快修复漏洞。而厂商则认为，发现安全漏洞的人或公司应该适当推迟公布漏洞的时间，以保护用户的利益，因为修复漏洞是需要时间的。另外有一些厂商则干脆对漏洞采取充耳不闻的态度，在360补天漏洞响应平台上，就有多家厂商在360报告漏洞一年后都未予以修复。
360补天平台负责人赵武介绍说，补天目前的做法是，在漏洞修复前原则上不会公布漏洞，但如果厂商一直对漏洞采取视而不见的态度时，会公布漏洞简介和危害，但不会公布漏洞细节，在保护漏洞不被黑客利用的情况下，达到敦促厂商尽快修复漏洞的目的。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)