谷歌已经披露了Windows中的一个零日漏洞，该漏洞目前尚未修补，并在野外被积极利用。可以说微软对这种情况并不太满意，声称谷歌的行为“给客户带来了潜在的风险”。

10月初的某个时候，谷歌发现Windows和Flash都存在严重漏洞。10月21日，谷歌将两款产品的关键安全问题告知了微软和Adobe。10月26日，Adobe更新了Flash来解决这个问题。但是微软仍然没有解决隐藏在Windows内核中的问题。

尽管如此，谷歌还是在10月31日发布在谷歌安全博客上的一篇文章中披露了这些漏洞的详细信息。这符合公司的政策，即在通知供应商受影响的产品七天后公开披露这些问题的存在。

微软对谷歌不满

Google对Windows漏洞的描述如下：

"The Windows vulnerability is a local privilege escalation in the Windows kernel that can be used as a security sandbox escape. It can be triggered via the win32k.sys system call NtSetWindowLongPtr() for the index GWLP_ID on a window handle with GWL_STYLE set to WS_CHILD. Chrome’s sandbox blocks win32k.sys system calls using the Win32k lockdown mitigation on Windows 10, which prevents exploitation of this sandbox escape vulnerability."

这可能会为黑客提供足够的信息，让他们知道如何利用该漏洞为自己谋利。这显然让微软感到不安，它告诉VentureBeat：

"We believe in coordinated vulnerability disclosure, and today’s disclosure by Google puts customers at potential risk. Windows is the only platform with a customer commitment to investigate reported security issues and proactively update impacted devices as soon as possible. We recommend customers use Windows 10 and the Microsoft Edge browser for the best protection."

这对所有相关人员都不好

Adobe能够快速修补该漏洞，但修补Flash比修补Windows容易得多。因此，微软可能有一个有效的论点，即如此迅速的公开披露对所有相关人员都不利。这与试图利用安全漏洞的罪犯不同。

需要注意的是，Flash漏洞是利用Windows漏洞所必需的。至少以目前的形式。所以，只要你确定你有最新版本的adobeflash，你应该暂时不会受到伤害。然而，微软仍然需要尽快修补Windows漏洞。

谷歌这么快就披露了这个漏洞，这是对的吗？微软是否有一个合理的论据，七天的时间不足以解决这些问题？你检查过adobeflash是最新的吗？请在下面的评论中告诉我们！

图片来源：PirátskáStrana via Flickr