Windows 10 ведет довольно чистый отчет об уязвимостях. Хотя он не идеален, можно сказать, что Microsoft проделала хорошую работу по обеспечению исправления и безопасности Windows 10. Однако это не относится к недавнему сканированию Google Project Zero.

Project Zero обнаружил, что Microsoft Windows 10 разработала уязвимость, связанную с файлом с именем gdi32.dll. Есть несколько программ, которые используют этот файл, и тот факт, что он был указан как уязвимость, вызывает беспокойство.

Что такое Project Zero?

Project Zero - довольно амбициозная инициатива Google, направленная на предотвращение «технологических трагедий». Они делают это, выявляя уязвимости Zero Day и сообщая о них соответствующему владельцу программного обеспечения. Это делается не сразу, а за 90 дней.

Если владелец программного обеспечения не соблюдает требования, Project Zero делает информацию общедоступной. Это вредно для разработчика программного обеспечения, но полезно для обычных пользователей, которые могут защитить себя с помощью новых знаний.

Microsoft молчит

Microsoft пока не комментирует ситуацию. Кроме того, нет информации о патче для этой проблемы. Поскольку это основная уязвимость файла, его исправление не займет много времени, но молчание Microsoft заставляет многих пользователей испытывать беспокойство. Кроме того, имейте в виду тот факт, что Patch вторник в этом месяце был отложен до середины марта. Этот патч может содержать решение для уязвимости.

Сдержанная ситуация

Тот факт, что Microsoft оставила уязвимость файла Windows 10 без контроля, не очень обнадеживает. Однако этот конкретный вариант не обещает немедленной катастрофы, что может объяснить, почему Microsoft еще не предприняла никаких действий. Пользователям придется подождать, пока технический гигант по крайней мере выступит с заявлением, не говоря уже о решении проблемы gdi32.dll.

Практически нет шансов, что Microsoft позволит Project Zero публиковать сведения об уязвимости перед ее исправлением. Скорее всего, гигант Редмонда предложит более подробную информацию об этой ситуации в ближайшие дни.