服务器
    作者:贾凯强

    修个漏洞花半年是消极怠工还是慢工细活

         [ 中关村在线 原创 ] 暂无评论

      北京时间4月28日,修复漏洞一般是系统更新的重要内容,而微软却在最近的一个漏洞修复工作中表现的着实缓慢。在半年前得知的一个Word漏洞之后,微软直到最近才发布该漏洞的补丁。

    修个漏洞花半年是消极怠工还是慢工细活

      据悉,该漏洞于2016年10月报告给微软,这一漏洞很容易被利用,将恶意软件隐藏在.doc文件之中,进而对Windows系统和office用户造成威胁。当用户打开文件时,恶意软件可以自动连接服务器并且下载HTML应用,从而使得攻击者获取用户的设备权限。

      这一漏洞也并非个例,据悉Office的每一个版本都存在该问题。这一漏洞在去年被Optiv的信息安全顾问瑞安·汉森(Ryan Hanson)发现并且向微软报告,可是微软表示这一漏洞的修复比较复杂,而且很难在不引起黑客注意的情况下提醒用户。

      这一漏洞由于长期未被修复,在今年一月第一次被利用展开了攻击,导致了拥有12亿用户的office面临风险。而微软直至3月才知道了这一攻击的情形。微软在公告中表示,许多因素都会影响修复时间,而每个漏洞都会存在独特的挑战,而如何开发过程之间平衡时间和质量是一个很麻烦的工作。

      而在今年4月7日公布了漏洞后,相关攻击数量呈现上升状态,这一情况直到微软发布了补丁才有所遏制。

    关注排行榜

    产品品牌

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询