谷歌此前发现了两个零日漏洞，其中一个会影响Chrome浏览器的用户，可以通过更新新浏览器来解决。然而，另一个漏洞会影响操作系统，这不是那么容易解决的。
据谷歌安全研究员介绍，该漏洞是Windows win32k.sys内核驱动中的本地权限升级，可作为安全沙箱转移。根据谷歌的发现，由于新版Windows增加了应对漏洞的预防措施，
此漏洞仅影响Windows 7 32位操作系统。
谷歌表示，此前已向微软报告了这一漏洞，现在根据披露规则披露漏洞信息。微软已经表示正在修复这个问题，但是在修复之前，这个权限提升漏洞仍然可以用来与浏览器漏洞结合，避开安全沙箱。
作为对这一漏洞的缓解建议，谷歌安全研究员在文章结尾表示：
如果用户仍然运行旧版本的Windows，他们应该考虑升级到Windows 10，并在可用时应用Microsoft Windows补丁。
