|
谷歌的Project Zero發布三個OS X零日漏洞 灰鴿子下載,遠程控制軟件
1.jpg (315.83 KB, 下載次數: 768)
下載附件
2015-1-25 10:35 上傳
披露多個窗口漏洞在過去一個月后,谷歌的Project Zero就將目光轉向蘋果缺陷
谷歌不僅在Windows上。搜索公司的Project Zero項目最近出版的三個應用補丁的漏洞在OS X,90天之后,該集團私下透露蘋果的問題。
新出版物帶來的解脫的安全漏洞數量OS X發現谷歌六,根據Project Zero數據庫。
讀這本白皮書發現最佳實踐驅動品牌親和力,重復業務和新的bug似乎不那么嚴重,要求攻擊者已經進入一個脆弱的機器,Ars Technica首次報道。
一個bug可能已經被固定在OS X 10.10約塞米蒂;但是現在還不清楚如果事實確實如此。
背后的故事的故事:谷歌表示與Project Zero的重點是減少數量的用戶有針對性的攻擊傷害,迫使公司地址在合理的時間內利用“零日”。
但其披露政策開始惹惱一些最近微軟與谷歌在Project Zero搜索巨頭公開后應用補丁的漏洞在Windows。
微軟抱怨說,谷歌的決定堅持90天的期限是不公平的灰鴿子遠程控制軟。
一、案例微軟計劃發布一個谷歌發現bug修復補丁星期二之后僅僅兩天后最后期限過去了。
然而,盡管一些行業抱怨Project Zero為用戶可能是一個積極的事情如果公開錯誤提示科技公司更快地推出補丁。
大量的蘋果味的bug谷歌的Project Zero已經發現共有35個蘋果bug。
大部分的錯誤已經固定,其中只有一個是重新歸類為無效,灰鴿子遠程控制。
目前尚不清楚為什么蘋果決定不公布最近出版的bug修復,如果修復將在未來幾天公布。
谷歌讓公眾任何解脫的bug報告后90天的軟件供應商(蘋果在這種情況下),完成概念驗證代碼。
最新的三個蘋果bug首次添加到Project Zero(但不是公開發表)10月20日21日和23日。 |
|