虽然微软产品安全漏洞层出不穷,但在大家的印象中,微软还是一直勤勤恳恳的,有洞就补,但真的是这样吗?
软件工程师Matthias Gliwka撰文称,今年8月份,他在微软客户关系管理器和企业资源规划软件中发现了一个安全漏洞,但是微软拒绝修复。
他随后通过加密邮件联系微软安全响应中心(MSRC),但泥牛入海,没有得到任何回应。
这位工程师不死心,再次联系微软,等了五天才得到回复,称攻击者似乎已经事先得到或者绕过了管理员授权,换言之微软认为这不是漏洞。
Gliwka马上详细解释了问题所在,又连发N封邮件,都没有回应,最后从微软客户那里要了个电话号码,直接联系MSRC。
但诡异的是,客服给他的号码(562)981-7600并非属于微软安全响应中心,而是美国负责石油海上泄露紧急响应的头号公司Marine Spill Response Corporation,后者的缩写恰好也是MSRC!
Gliwka接下来跑到推特上,威胁要把漏洞细节,以及与微软的往来,公之于众,但碍于安全隐患,他放弃了。
最后在一名德国记者的帮助下,Gliwka最终联系并说服了微软,漏洞得到修复。
哦对了,这个漏洞是8月14日发现的,8月17日报告给微软,12月5日修复,历时110天,3个月零18天!
相关资讯
最新热门应用
九号出行app官网最新版
旅行交通28.8M
下载货拉拉司机版app最新版
生活实用145.22M
下载全自动抢红包神器2024最新版本安卓app
系统工具4.39M
下载扫描王全能宝官网最新版
办公学习238.17M
下载海信爱家app最新版本
生活实用235.33M
下载航旅纵横手机版
旅行交通138.2M
下载双开助手多开分身安卓版
系统工具18.11M
下载得间小说极速版官方最新版
阅读资讯54.43M
下载趣看小说app免费版
阅读资讯16.89 MB
下载qq浏览器2024最新版本官网
系统工具95.4M
下载