微软处理漏洞报告的态度是否愈发傲慢？

微软于日前宣称，将在下周的月度安全日发布 7 个安全补丁，以修复 Windows、IE 中存在的多个高危漏洞。据了解，其中一个漏洞正是 Google 研究人员 Tavis Ormandy 在五月底发现并报告给微软的，但一直未得到修复。 Tavis Ormandy 是 Google 的信息安全工程师，他发现 Windows 8/7 中存在一个严重的内核安全漏洞。这并非他首次有此类发现，Google 的其他工程师也经常遇到，但在与微软按照惯例沟通时，对方似乎并不积极。 由于 Windows 系统及组件的安全漏洞过多且影响恶劣，微软通常要求发现者保密，并私下与微软沟通解决。然而，Tavis Ormandy 与微软接触时，发现对方“对漏洞研究人员充满敌意”，且该公司“经常难以沟通合作”。 于是他随后将该漏洞的详细信息公开，希望能促使微软尽快修复。如今一个多月过去了，微软终于要采取行动了。

Tags： 微软  谷歌 

提示：本站文章来源于网络或投稿