幾周前谷歌Project Zero公布了其在Windows 10中發(fā)現(xiàn)的一個漏洞,微軟承諾將通過3月14日的例行Windows安全補丁提供修補。而現(xiàn)在,Project Zero團隊再次對外公布了一項微軟相關(guān)的安全漏洞,此次為IE/Edge瀏覽器相關(guān)的漏洞“CVE-2017-0037”,由該團隊的Ivan Fratric發(fā)現(xiàn),如果被黑客利用將可執(zhí)行任意代碼,F(xiàn)ratric還公布了概念驗證式破解演示。
概念驗證式破解中,F(xiàn)ratric使用了Windows Server 2012 R2系統(tǒng)的64位IE版本,32為IE以及微軟Edge瀏覽器,表明這些瀏覽器均會被該漏洞影響。
谷歌內(nèi)部的超級黑客團隊Project Zero,該團隊的唯一使命就是發(fā)現(xiàn)、跟蹤和修補全球性的軟件安全漏洞。據(jù)了解,Project Zero在發(fā)現(xiàn)漏洞之后并不會馬上公布于眾,而是會將這一情況反應(yīng)給軟件開發(fā)商并給他們90天的修復(fù)時間,如果該開發(fā)商未在這一期限內(nèi)完成修復(fù)那么團隊就會對外公布。