Google revela el bloqueo de Microsoft Edge antes del lanzamiento del parche

Ahí vamos de nuevo. El Google tiene un proyecto de seguridad para encontrar las vulnerabilidades del software y advertir a los responsables. Si no se lanza una solución dentro de los 90 días, el error se divulga públicamente. Y una vez más, Microsoft rompió el plazo.

Como explica Neowin , el navegador Edge tiene un agujero de seguridad de nivel «medio» en una función diseñada para mitigar la ejecución de código arbitrario.

Google revela el bloqueo de Microsoft Edge antes del lanzamiento del parche 1

Esto es Arbitrary Code Guard (ACG), disponible desde Windows 10 Creators Update. Básicamente, Edge tiene un proceso separado para compilar JavaScript en código nativo y reservar espacio en la memoria.

El proceso se ejecuta de forma aislada en un entorno limitado, pero según Google , es posible romper esta protección e inyectar en la memoria código ejecutable y potencialmente malicioso.

Google dio la advertencia a Microsoft en noviembre de 2017. La compañía dijo que no podría resolver el fallo dentro de los 90 días, ya que era más complejo de lo esperado, por lo que el plazo se extendió otros 14 días como de costumbre .

Aún así, Microsoft rompió la fecha límite y Google anunció la falla. Ella dice que el parche estará disponible solo el 13 de marzo con Patch Tuesday.

Google revela el bloqueo de Microsoft Edge antes del lanzamiento del parche 2

La iniciativa de Google, llamada Proyecto Cero, reveló públicamente dos fallas graves en Windows en 2015 , y otra el año pasado . Esto molestó a Microsoft: Microsoft cree que el plazo de 90 días puede ser demasiado corto en algunos casos.

En septiembre, Microsoft descubrió una falla en Chrome que le permitió ejecutar código de forma remota. Se solucionó en unos pocos días en el canal beta, pero permaneció en la versión estable «durante casi un mes». Como resultado, la compañía solo hizo esto público en octubre después de que se lanzó la solución a todos.

Con información: Neowin , The Verge .

Contenido Relacionado

Consejos para personalizar Microsoft Outlook

Consejos para personalizar Microsoft Outlook

Hoy les daré algunos consejos sobre cómo personalizar Microsoft Outlook. Cada persona tiene necesidades diferentes y puede personalizar Microsoft Outlook ...
Leer Más
TIM Casa Internet es la banda ancha fija de TIM a través de 4G

TIM Casa Internet es la banda ancha fija de TIM a través de 4G

En octubre del año pasado , TIM anunció que usaría su red 4G para expandir la banda ancha fija TIM ...
Leer Más
Los videos de YouTube pueden ganar calificación de edad en Brasil

Los videos de YouTube pueden ganar calificación de edad en Brasil

En Brasil, las películas y series deben estar clasificadas por edad, ya sea en películas, televisión o servicios de transmisión ...
Leer Más
El Garaje: Centro de actividades reales de Microsoft

El Garaje: Centro de actividades reales de Microsoft

Conoce Microsoft Garage ! Una comunidad de Microsoft llena de individuos apasionados y animadoras que provienen de orígenes muy diferentes, ...
Leer Más
Los empleados de Google crean una aplicación que le enseña a programar en JavaScript

Los empleados de Google crean una aplicación que le enseña a programar en JavaScript

El Google tiene una incubadora interna, llamada Área 120, responsable de algunos proyectos interesantes. Una de ellas es Responder, que ...
Leer Más
¿Cómo se inicia Windows 10?

¿Cómo se inicia Windows 10?

¿Alguna vez te has preguntado qué pasa cuando presionas el botón de encendido? En este post, veremos cómo se inicia ...
Leer Más

Deja un comentario