微软与谷歌在浏览器零日漏洞上的冲突

系统
北京时间1月5日,据国外媒体报道,由一个谷歌研究员发布的新工具检测出100个IE零日漏洞,这引发了一场关于负责任漏洞披露的口水战。微软对谷歌员工发现的这些漏洞不以为然并称找到的漏洞不准确。

北京时间1月5日,据国外媒体报道,由一个谷歌研究员发布的新工具检测出100个IE零日漏洞,这引发了一场关于负责任漏洞披露的口水战。

这位名叫Michal Zalewski的安全研究员发布了一款名为cross_fuzz的调试工具,这个工具让研究者找到了多达100个IE漏洞。Michal Zalewski在去年七月将该工具发送给微软,并警告说将在今年一月予以发布。Zalewski称他有理由相信这些漏洞。

该工具也在Opera和Firefox浏览器中发现了漏洞,但是大部分漏洞已经被修复了。然而微软对Zalewski的发现不以为然,并称找到 的漏洞是不准确的。微软响应交流部门经理Jerry Bryant称这款工具已经在2010年7月被首次报道,当时微软和谷歌的安全研究者都未发表任何评论。

微软已经招募一些安全研究社团来发现漏洞,并给这些公司一定的时间来修复这些代码中的漏洞。

【编辑推荐】

  1. IE9通俗易懂的漫画走进九大新功能
  2. 微软修复国内用户反馈多项IE9问题
  3. Chrome中适合中小企业的六个拓展应用
  4. 系统运维枯燥生活中的那一丝快乐
责任编辑:张浩 来源: 赛迪网讯
相关推荐

2021-09-09 15:40:46

零日漏洞IE浏览器微软

2022-04-15 14:47:10

零日漏洞漏洞网络攻击

2021-10-29 09:08:07

谷歌Chrome 浏览器

2020-10-29 09:45:58

零日漏洞Chrome攻击

2019-11-08 14:22:49

浏览器互联网网页

2020-07-13 20:41:58

谷歌ChromeMac

2021-05-05 18:23:25

谷歌Chrome浏览器

2022-02-17 16:03:10

Chrome安全漏洞浏览器

2019-08-26 00:30:48

2021-01-27 11:01:21

密码保护工具微软浏览器

2010-06-17 10:01:34

2010-01-18 10:34:59

2010-12-16 10:56:23

2013-10-15 10:22:43

2021-05-24 05:38:04

微软Edge浏览器

2016-12-22 16:18:33

微软Edge浏览器谷歌

2017-01-24 17:45:50

谷歌浏览器内存

2009-03-31 09:06:21

2017-03-03 16:50:01

2010-11-10 15:49:38

点赞
收藏

51CTO技术栈公众号