Microsoft、Google Chromeのパッチ提供方針を批判 | スラド セキュリティ

Microsoftが9月に発見したGoogle Chromeの脆弱性を例に、Googleのパッチ提供方針を批判している(Windows Security blogの記事、 The Vergeの記事、 Neowinの記事、 The Registerの記事)。 CVE-2017-5121はChromeのV8 JavaScriptエンジンで境界外メモリーアクセスが可能になるというもの。MicrosoftはGoogleのProject Zeroチームがよく使用するFuzzingという手法で脆弱性を検出し、リモートからのコード実行が可能になることも確認したとのこと。 GoogleはMicrosoftから9月14日に脆弱性の通知を受け、9月21日に安定版をリリースしたChrome 61.0.3163.100で修正している。ただし、この脆弱性に関するバグトラッカーは一般公開されていないが、修正がGitH

[xbs2r]

それより勝手にオープンソースの原則とか定義してるアホが面白い

[typex2]

これはGoogleがダメだな。

[hiroomi]

“セキュリティリリースのブランチは非公開でrcテスト”管理が複雑になりそう。

[rti7743]

オープンソースなんだから仕方ない。

[dowhile]

まあ脆弱性の重大性による