PHP程序员站--PHP编程开发平台
 当前位置:主页 >> 新闻咨询 >> 业内新闻 >> 

微软和谷歌在零日漏洞发布方面出现冲突

微软和谷歌在零日漏洞发布方面出现冲突

来源:互联网  作者:  发布时间:2011-01-05
北京时间1月5日,据国外媒体报道,由一个谷歌研究员发布的新工具
北京时间1月5日,据国外媒体报道,由一个谷歌研究员发布的新工具检测出100个IE零日漏洞,这引发了一场关于负责任漏洞披露的口水战。

  这位名叫Michal Zalewski的安全研究员发布了一款名为cross_fuzz的调试工具,这个工具让研究者找到了多达100个IE漏洞。Michal Zalewski在去年七月将该工具发送给微软,并警告说将在今年一月予以发布。Zalewski称他有理由相信这些漏洞。

该工具也在Opera和Firefox浏览器中发现了漏洞,但是大部分漏洞已经被修复了。然而微软对Zalewski的发现不以为然,并称找到 的漏洞是不准确的。微软响应交流部门经理Jerry Bryant称这款工具已经在2010年7月被首次报道,当时微软和谷歌的安全研究者都未发表任何评论。

微软已经招募一些安全研究社团来发现漏洞,并给这些公司一定的时间来修复这些代码中的漏洞。


延伸阅读:
Linux又爆重大漏洞:直接获取root权限
Tags: 微软   谷歌   零日漏洞  
最新文章
推荐阅读
月点击排行榜
PHP程序员站 Copyright © 2007-2010,PHPERZ.COM All Rights Reserved 粤ICP备07503606号