昨日微软现已向各产品推送本月份的例行累积更新修正各种缝隙，可是有个已知的安全缝隙微软仍是没修正。
有鉴于此谷歌旗下的安全实验室将这枚安全缝隙直接揭露，因为这枚缝隙现已超越谷歌规则的方案修正时刻。
该安全缝隙坐落微软的文本服务结构中，并且这枚安全缝隙影响自Windows XP以及该版别之后的一切版别。
微软迟迟没有修正缝隙：
谷歌安全研究人员奥曼迪在安全博客发布这份缝隙十分具体的研究报告，而在此之前缝隙现已通报微软公司。
可是现已曩昔很长时刻不知道为什么微软迟迟没有修正这枚缝隙，是否是因为修正过于杂乱暂时也是不知道的。
不过依照谷歌规则一切缝隙通报后需要在90天+15天缓冲期内进行修正，不管是否修正到期后缝隙都会揭露。
因为微软超越缝隙修正时刻没有发布安全更新对缝隙进行封堵，所以谷歌实验室将这枚安全缝隙彻底的揭露。
使用缝隙将一般权限提高到管理员权限：
呈现缝隙的文本服务结构首要会调用各种输入法，然后在应用程序窗口中输入内容或者是显现输入的内容等。
实践上微软现已选用沙盒技能和流操控技能来阻隔应用程序，应用程序之间的交互信息许多都会被直接过滤。
但使用文本服务结构中的安全缝隙能够用来提高权限，即便是一般用户权限也能够凭借缝隙变成管理员权限。
有管理员权限后能做的工作瞬间就变得十分多，成功使用这枚缝隙的攻击者实践现已能够彻底操控整个体系。
缝隙存在将近20年未被发现和修正：
文本服务结构是微软在许多年前开发的体系服务，谷歌研究人员进行逆向后发现这个服务存在许多代码标示。
研究人员估测这个服务组件本来应该被扔掉但终究还有部分内容被保存，直到现在Windows 10也相同保存。
事实上最早包括文本服务结构的仍是微软在2001年发布的Microsoft Office XP版 , 其时不包括在操作体系。
不知道后来什么原因微软将这个服务结构从软件移动到操作体系里，然后在今后的一切版别里都得到了保存。
这也是将近二十年来这枚缝隙初次揭露曝光，很难说在地下黑市里是否有人发现缝隙并早就开端使用该缝隙。