法国漏洞研究公司VUPEN日前发现了存在于IE中一个高危漏洞,并且指出该漏洞影响IE6、IE7、IE8所有版本。遗憾的是,VUPEN并没有透露更多关于这个漏洞的细节。
不要以为VUPEN高风亮节,他们并不是担心将漏洞曝光后会导致IE用户受到攻击,真实情况是,根据该公司的“没有免费的Bug”政策,微软需要花钱购买这个漏洞的详细资料。
在官方微博上,VUPEN写道:“我们发现了IE中存在的第十个未补丁的Use-after-free漏洞,IE 8/7/6均受影响。”正如之前所说,只有付费用户才有权查看VUPEN的调查研究报告。
目前,微软还没有就此表态。其实笔者很想知道,微软是选择花钱购买VUPEN的研究报告呢,还是会争口气,让自己的安全研究人员尽快找出这一漏洞。
……