Microsoft не понравилась публикация Google уязвимости Windows 8

На днях команда Google по исследованию безопасности в сторонних продуктах Project Zero опубликовала найденную в Windows 8 уязвимость, которая так и не была исправлена в течении 90 дней. Эти стандартные 90 дней даются разработчику для устранения уязвимости.

Microsoft в течение этого срока не исправила уязвимость, но просила Google в любом случае не выкладывать информацию в публичный доступ. Однако, Google все же раскрыла информацию о найденной уязвимости после отведенных 90 дней, так как считает, что этого срока вполне достаточно для исправления.

"Что является правильным для Google, не всегда хорошо для пользователей. Просим Google делать защиту пользователей нашим общим приоритетом", - сказал Крис Бетц (Chris Betz), глава подразделения защиты ИС, на поступок Google.

Напомним, что брешь в системе позволяет выполнять локальный вход с повышенными привилегиями. Далее в ОС можно производить различные настройки и другие манипуляции, которые должны быть доступны только реальному администратору.