В ноябре 2017 года специалисты Google обнаружили уязвимость в браузере Microsoft Edge, который встроен в систему Windows 10 по умолчанию. Исследователи дали компании 90 дней на исправления ошибки, так как её отнесли к “среднему” уровню угрозы. После этого детали уязвимости пообещали опубликовать в открытом доступе.
Разработчики не успели подготовить патч вовремя и попросили дать им больше времени. Тогда в Google добавили к трём месяцам ещё две недели, но специалисты Microsoft заявили, что “патч оказался более сложным, чем они думал”. Инженер Google отметил, что точная дата исправления этой ошибки до сих пор неизвестна.
Уязвимость в Edge связана с использованием памяти ядра. В феврале 2017 года Microsoft объявила, что будет использовать систему Arbitrary Code Guard (ACG) в браузере. Она изолирует в отдельный процесс компиляторы Just-in-Time (JIT), отвечающие в том числе за обработку JavaScript.
Размер выплат изменится: что ждет пенсионеров в 2025 году
Пенсионеры ВПЛ могут получить солидную надбавку: что для этого нужно
Штрафы от ТЦК вырастут вдвое: уклонистов изрядно потрясут
Пенсионерам "навесят" новое финансовое бремя: никаких льгот не ждите
Технически, эта мера была направлена на то, чтобы обезопасить пользователей, но оказалось, что связь между изолированным JIT и основным исполняемым кодом браузера можно скомпрометировать. Уязвимость позволяет создать в памяти исполняемую страницу.
Google уже не впервые публикует информацию об уязвимостях до патчей. Например, в 2016 году компания рассказала о крупной уязвимости в Windows через 10 дней после того, как передала её в Microsoft.
Ранее портал "Знай.ua" сообщил, что Word помогает хакерам.