La vulnerabilidad descubierta por una empresa francesa no revelerá detalles a Microsoft a menos que pague.

Una nueva vulnerabilidad que afecta a todas las versiones de Internet Explorer ha sido descubierta por la francesa de investigación VUPEN. Tal vulnerabilidad podría dar lugar a la ejecución de código. Según se ha podido saber la investigación llevada a cabo por la empresa francesa solo será revelada a clientes de pago y no entrará en detalles con Microsoft a menos que pague por la información. Según un artículo publicado por OWASP (Open Web Application Security Project), este tipo de vulnerabilidad tiene un nivel de riesgo muy alto y tiene una probabilidad alta de explotación por terceros. Conoce a continuación de los detalles de la noticia.

Seguir leyendo : http://www.softzone.es/2010/07/07/nueva-vulnerabilidad-descubierta-en-internet-explorer-que-afecta-a-todas-las-versiones/

Me temo que eso de vender vulnerabilidades tiene ya algun tiempo. De hecho hay gente que vive de ello. Las mas cotizadas creo recordar que son los remote exploit para cosas como apache y ssl.


En esta charla hablan sobre ese tema, dura hora y media aproximadamente, no tratan todo el tiempo este tema pero merece la pena verla.

http://www.youtube.com/watch?v=_z0slL7RcFQ