После того как Google пристыдила Microsoft за уязвимости в браузерах Microsoft Edge, Internet Explorer 11, разработчики решили не спешить с «заплаткой», отложив ее выход на 14 марта. Вместо них ошибки правит сторонняя компания Acros Security собственным патчем.
Исправление багов, найденных командой Project Zero в Windows 7, 8.1 и 10 — часть программы 0patch Agent. Утилита защищает продукты, разработчики которых более их не поддерживают.
Acros Security отмечает, что патч привязан к конкретной версии файла gdi32.dll. Как только Microsoft выпустит обновление, «заплатка» перестанет действовать.
Напомним, что Google обратилась к Microsoft с найденной уязвимостью в ноябре 2016 года, однако компания не отреагировала. Тогда специалисты обнародовали информацию об ошибке и разработчики пообещали выпустить патч 14 марта.
Источник
