零日漏洞谁负责微软谷歌口水战

由一个谷歌研究员发布的新工具检测出100个IE零日漏洞，这引发了一场关于负责任漏洞披露的口水战。

北京时间1月5日，据国外媒体报道，由一个谷歌研究员发布的新工具检测出100个IE零日漏洞，这引发了一场关于负责任漏洞披露的口水战。

这位名叫Michal Zalewski的安全研究员发布了一款名为cross_fuzz的调试工具，这个工具让研究者找到了多达100个IE漏洞。Michal Zalewski在去年七月将该工具发送给微软，并警告说将在今年一月予以发布。Zalewski称他有理由相信这些漏洞。

该工具也在Opera和Firefox浏览器中发现了漏洞，但是大部分漏洞已经被修复了。然而微软对Zalewski的发现不以为然，并称找到的漏洞是不准确的。微软响应交流部门经理Jerry Bryant称这款工具已经在2010年7月被首次报道，当时微软和谷歌的安全研究者都未发表任何评论。

微软已经招募一些安全研究社团来发现漏洞，并给这些公司一定的时间来修复这些代码中的漏洞。

进入论坛>>

　　推荐阅读

　　微软欲推机顶盒Windows挑战苹果和谷歌电视

微软准备在今年推出适用于机顶盒和网络电视机的简装版Windows在这个市场引起轰动。这种软件是一种嵌入式设备软件，配置Windows媒体中心接口，具有媒体流和远程控制功能。 1月5消息，据国外媒体报道，微软今年晚些时候>>>详细阅读

地址：http://www.lgo100.com/a/xie/20111230/189885.html