微軟已經招募一些安全研究社團來發現漏洞，并給這些公司一定的時間來修復這些代碼中的漏洞。

北京時間1月5日，據國外媒體報道，由一個谷歌研究員發布的新工具檢測出100個IE零日漏洞，這引發了一場關于負責任漏洞披露的口水戰。

 

這位名叫Michal Zalewski的安全研究員發布了一款名為cross_fuzz的調試工具，這個工具讓研究者找到了多達100個IE漏洞。Michal Zalewski在去年七月將該工具發送給微軟，并警告說將在今年一月予以發布。Zalewski稱他有理由相信這些漏洞。

 

該工具也在Opera和Firefox瀏覽器中發現了漏洞，但是大部分漏洞已經被修復了。然而微軟對Zalewski的發現不以為然，并稱找到的漏洞是不準確的。微軟響應交流部門經理Jerry Bryant稱這款工具已經在2010年7月被首次報道，當時微軟和谷歌的安全研究者都未發表任何評論。

微軟已經招募一些安全研究社團來發現漏洞，并給這些公司一定的時間來修復這些代碼中的漏洞。

進入論壇>>

　　推薦閱讀

　　iPad2模型機驚現CES!與網上流傳相似度接近（圖）

近日Dexim攜帶一款iPad2的保護套出席CES2011。然而吸引人的不是它這款iPad2的配件，而是他們帶過去的一款iPad2的模型機。 關于iPad 2泄露的配件信息，我們已經看過很多了，而蘋果公司對此沒有發表任何不滿的意見，因>>>詳細閱讀

本文標題：谷歌稱檢測出微軟100個IE零日漏洞引發口水戰

地址：http://m.sdlzkt.com/a/xie/20111230/189804.html

 1/2    1  2 下一頁