有洞就补?曝微软修复一个高危漏洞要100多天

　　尽管微软产品安全漏洞接连不断地出现，不过很多人都认为，微软还是一直是勤劳踏实的，有洞就补，但真的是这样吗?

　　软件工程师Matthias Gliwka撰文称，今年8月份，他在微软客户关系管理器和企业资源规划软件中发现了一个安全漏洞，但是微软拒绝修复。

　　他随后通过加密邮件联系微软安全响应中心(MSRC)，但泥牛入海，没有得到任何回应。

　　这位工程师不死心，再次联系微软，等了五天才得到回复，称攻击者似乎已经事先得到或者绕过了管理员授权，换言之微软认为这不是漏洞。

　　Gliwka马上详细解释了问题所在，又连发N封邮件，都没有回应，最后从微软客户那里要了个电话号码，，直接联系MSRC。

　　但诡异的是，客服给他的号码(562)981-7600并非属于微软安全响应中心，而是美国负责石油海上泄露紧急响应的头号公司Marine Spill Response Corporation，后者的缩写恰好也是MSRC!

　　Gliwka接下来跑到推特上，威胁要把漏洞细节，以及与微软的往来，公之于众，但碍于安全隐患，他放弃了。

　　最后在一名德国记者的帮助下，Gliwka最终联系并说服了微软，漏洞得到修复。

　　哦对了，这个漏洞是8月14日发现的，8月17日报告给微软，12月5日修复，历时110天，3个月零18天!

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!