トレンドマイクロさんに脆弱性の実証環境を送って2か月連絡がなかった件
ウイルスバスター の脆弱性について実証環境を作った仮想環境をIPA経由で6月中頃に送っていたのですが、8月末になって、IPAさんから返事が来ました。
(※ 去年報告した、ウイルスバスターのセキュリティ機能をユーザーに気づかれないように無効化できるという最低4年前からある脆弱性なのですが、6月になってようやく トレンドマイクロさんから修正パッチが来て、その検証結果が芳しくなかったので実証環境をIPA経由で送ったのに70日返事が来なかったので、てっきりトレンドマイクロさんの怠慢だと思ってたのです)
返事は、Google Drive で受け取った仮想環境を結合してみましたが再生できなかったので確認してほしいというもの。
|。・ω・) 。o ( 70日近くたってそれかよ ! )
ちなみに、仮想イメージは定義ファイル+分割ファイル形式で送ったので、結合する必要はなかったのですが、IPA さんは 何を思ったのか連結して再生しようとしたようです(; ˘ω˘)
っていうか、もっと連絡早くくれていいと思うのだけど…。
私はてっきり、トレンドマイクロさんの怠慢だと思ってたよ…。
IPA …お前だったのか。
70日も経ってようやく手をつけ始めたようにしか見えないですね。
優先順位が低いのか…それとも人手不足なんですかね( ˘ω˘ )
トレンド特約店のみかか辺りからのハケンなのかなIPA