法国漏洞研究公司VUPEN日前发现了存在于IE中一个高危漏洞，并且指出该漏洞影响IE6、IE7、IE8所有版本。遗憾的是，VUPEN并没有透露更多关于这个漏洞的细节。
不要以为VUPEN高风亮节，他们并不是担心将漏洞曝光后会导致IE用户受到攻击，真实情况是，根据该公司的“没有免费的Bug”政策，微软需要花钱购买这个漏洞的详细资料。
在官方微博上，VUPEN写道：“我们发现了IE中存在的第十个未补丁的Use-after-free漏洞，IE 8/7/6均受影响。”正如之前所说，只有付费用户才有权查看VUPEN的调查研究报告。
目前，微软还没有就此表态。其实笔者很想知道，微软是选择花钱购买VUPEN的研究报告呢，还是会争口气，让自己的安全研究人员尽快找出这一漏洞。
来源：驱动之家
comes 于 2010-07-17 21:26:34发表:
有是一个黑客的漏洞 服了
xzj4167 于 2010-07-10 10:57:05发表:
2# velcbo
国外不是有很多黑客都是卖漏洞的吗？呵呵
velcbo 于 2010-07-10 10:13:31发表:
看来找漏洞也是门发财的科目丫