Google обнародовала неисправленную уязвимость Microsoft Edge

AGG внедрена в ОС 1703 (Creators Update) и служит в качестве блокировки эксплойтов javascript, намеревающихся загрузить в память опасный код. Компьютер может подвергнуться атаке при посещении сомнительных сайтов, используемых злоумышленниками.

Microsoft уведомили о существующей уязвимости в конце минувшей осени, но разработчики пока не устранили проблему, заявив, что столкнулись со сложным случаем и попросили дать им время во всем разобраться. Компания планирует представить заплатку 13 марта, но к тому времени выйдет 14-дневный льготный период обновлений и 90-дневный срок неразглашения по программе Project Zero. Пользователям Microsoft Edge рекомендуют до устранения бреши в системе защиты воздержаться от посещения сомнительных сайтов, чтобы не подвергнуть свой компьютер хакерским атакам.

Ранее Microsoft ответила на критику Google и рассказали о баге в браузере Chrome.