måndag 3 januari 2011

MS uppmanar Google att skjuta Fuzzer Tool

Intressanta nyheter ses i http://rss.slashdot.org/~r/Slashdot/slashdot/~3/ztZ20F9ED1w/story01.htm:
eldavojohn skriver "Polska Google säkerhet vit hatt Michal Zalewski har meddelat oro för att en av hundra sårbarheter hans fuzzer verktyg som finns i IE är väl känt att tredje part hackare i Kina. Hans enkla förklaring ger en intressant motargument till Microsofts vanliga begäran att säkerhetsproblem inte släppas förrän de kan sakta undersöka dem. Från artikeln, "Microsoft bad Zalewski att försena cross_fuzz's release, men han avböjde, delvis på grund av sin rädsla IE sårbarhet redan på att undersöka kinesiska hackare, utan också för att företagets säkerhet experter hade inte svarat på information han tillhandahålls. " Du kan läsa om och ladda ner cross_fuzz för eget bruk. "

Läs mer i denna historia på Slashdot.




Inga kommentarer:

Skicka en kommentar