Google、未解決の脆弱性情報の公開に「猶予期間」設定 Microsoftの批判受け

「90日以内にパッチが提供されなければ情報を公開する」というポリシーを一部改訂し、条件付きで14日間の「猶予期間」を設ける。 米Googleは他社製品に見つかった未解決の脆弱性について、「90日以内にパッチが提供されなければ情報を公開する」という同社独自のポリシーを一部改訂すると発表した。Googleのこのポリシーに対してはMicrosoftが、ユーザーが被害を被りかねないなどとして強く反発していた。 Googleの「Project Zero」では、他社製品も含めてインターネットで広く使われているソフトウェア製品全般の脆弱性を発見してメーカーに通報し、修正を促している。90日以内にメーカーから修正パッチが公開されない場合は自動的に情報を公開していた。 改訂後のルールでは、この期限に14日間の「猶予期間」を設ける。90日が過ぎてもメーカーから事前にパッチ公開予定についての連絡があれば、パッチ

[John_Kawanishi]

http://cdn-ak.b.st-hatena.com/entryimage/241821751-1424041289_l.jpg｢米Googleは他社製品に見つかった未解決の脆弱性について「90日以内にPatchが提供されなければ情報を公開する」という同社独自のPolicyを一部改訂すると発表した｣