谷歌再次在微软发布补丁前公布Windows 8.1漏洞

        在微软还未来得及发布漏洞补丁时，谷歌Project Zero小组再次公布了Windows8.1系统的又一新漏洞，该漏洞可导致权限提升。
        短短几周，这已经是谷歌公布的有关Windows8.1系统的第二个漏洞了。根据谷歌的漏洞公布策略，谷歌是在等待了90天之后才公布了此漏洞的细节信息。在去年11月份，微软请求谷歌推迟漏洞公布日期，理由是他们打算在2015年2月份修复该漏洞。但是，谷歌拒绝了微软的请求，理由是这不符合他们的漏洞公布策略。于是微软决定在2015年1月修复该漏洞，但谷歌仍旧拒绝推迟该漏洞的公布，即使推迟2天也不行。
        谷歌安全研究人员确认该漏洞同样影响Windows 7系统，并提供了一个POC（概念验证），来展示如何利用该漏洞对Windows8.1系统进行攻击。谷歌报告中说：“当用户登录到计算机时，系统会调用用户配置文件服务来创建特定的目录并挂载用户注册表Hive文件（普通账户没有该权限）。在理论上，除了加载Hive文件之外，特权账户需要做的唯一事情就是创建基础配置文件目录。这应该是安全的，因为在C:\目录下创建文件需要管理员权限才可以。配置文件存放在注册表中HKLM路径下，所以不会受到影响。
        然而，在针对冒充情况的处理方式中似乎存在缺陷，配置文件路径中的最初几个资源文件是在用户令牌下创建的，但这种处理方式使得其能够成功地冒充本地系统文件。任何冒充本地系统而被创建的资源文件都可能被用来进行权限提升。需要注意的是，它并不是只发生在初始化本地配置文件时，而是在用户每次登录他们的账户时都会发生。”
        微软公开批评了谷歌的漏洞公布政策。