研究人员发现IE漏洞未先通知 微软开始调查

> 　　微软公司一位发言人11月28日表示，微软正在调查有关IE浏览器中出现7个新漏洞的报道，这些漏洞是由一位中国研究人员发现的。这位发言人表示，微软尚未发现有任何旨在利用上述漏洞的活动或是这些漏洞已经对用户产生任何影响。



　　据TruSecure公司的鲁斯-库珀(Russ Cooper)表示，

其中两个漏洞较为严重，有可能导致黑客删除用户计算机中的文件、使用户电脑瘫痪或是对用户电脑实施远程控制。但库珀说，由于还没有发现有任何针对IE的新的攻击活动，所以他并不担心这些安全漏洞。



　　上述新的漏洞并没有直接通知给微软，而是在公开渠道进行了公布，这一做法遭到了微软公司发言人的批评。



　　一般而言，软件公司都更愿意独立的研究人员在向公众公开其软件产品中的漏洞之前首先通知公司，以便公司方面有时间编写相应的补丁程序。



来源： 新浪科技  作者：陈立荣

Tags：