據(jù)國外媒體報(bào)道，由一個(gè)谷歌研究員發(fā)布的新工具檢測出100個(gè)IE零日漏洞，這引發(fā)了一場關(guān)于負(fù)責(zé)任漏洞披露的口水戰(zhàn)。

這位名叫Michal Zalewski的安全研究員發(fā)布了一款名為cross_fuzz的調(diào)試工具，這個(gè)工具讓研究者找到了多達(dá)100個(gè)IE漏洞。Michal Zalewski在去年七月將該工具發(fā)送給微軟，并警告說將在今年一月予以發(fā)布。Zalewski稱他有理由相信這些漏洞。

該工具也在Opera和Firefox瀏覽器中發(fā)現(xiàn)了漏洞，但是大部分漏洞已經(jīng)被修復(fù)了。然而微軟對(duì)Zalewski的發(fā)現(xiàn)不以為然，并稱找到的漏洞是不準(zhǔn)確的。微軟響應(yīng)交流部門經(jīng)理Jerry Bryant稱這款工具已經(jīng)在2010年7月被首次報(bào)道，當(dāng)時(shí)微軟和谷歌的安全研究者都未發(fā)表任何評(píng)論。

微軟已經(jīng)招募一些安全研究社團(tuán)來發(fā)現(xiàn)漏洞，并給這些公司一定的時(shí)間來修復(fù)這些代碼中的漏洞。