Re:简化计算纸草案CVE编辑委员会审查

来马尼恩:艺术<amanion@cert.org>
主题再保险:简化计算纸草案CVE编辑委员会审查
从:Kurt Seifried <kseifried@redhat.com>
日期:-0600年结婚,2016年3月30日18:09:55
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.3) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =没有行动=没有header.from = redhat.com;
Cc:cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
交货日期:2016年3月31日07:40:15星期四
在回复:<56 fc3ffd.7070905@cert.org>
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
引用:<CY1PR09MB08731B8AFA8A70B3E69F46FEC7860@CY1PR09MB0873.namprd09.prod.outlook.com> <56 fc3ffd.7070905@cert.org>
发送方:<owner-cve-editorial-board-list@lists.mitre.org>
Spamdiagnosticmetadata:43 da9c421be74aed97248473db21fd15
Spamdiagnosticoutput:1:2

2016年结婚,3月30日下午3:07,马尼恩的艺术<amanion@cert.org>写道:

2016-03-28十二,常见的漏洞和风险敞口写道:

>请查收附加到这张纸币CVE简化草案的副本
>计算纸。本文最初是作为一个内部准备的
>帮助CVE分析师东方他们的想法,我们认为它
>会有用,分享它与董事会背景前
>董事会周三下午。

评论说。

在高级别上,更对分配标准,增加
分配(斜方和/或CNAs)有必要跟上现实。
直接的影响是增加需要分裂/合并/拒绝清理。

也许,依稀让人想起/ CVE天,CVE条目标记
可以设定的横切或CNA区分”
漏洞报告看起来合理,公共参考”从“供应商
承认,或以其他方式证实称,公共参考。”

——艺术

我认为一件事要记住的是,在高级别上CVE代表“常见的漏洞和风险”,显然是用来跟踪vulns,但另一方面CVE也大量使用跟踪修复、软件更新、工作区,补偿控制,等等。这是搜索结果的一个很好的例子:

http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=incomplete +修复+

我不确定我们需要覆盖得超出了“不完整的修复= =另CVE想法/意见吗?

- - -
Kurt Seifried——红帽产品安全——云
PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 5 e26 7993
红帽产品安全联系: secalert@redhat.com

引用:
- 简化计算纸草案CVE编辑委员会审查
  - 来自:常见的漏洞和风险敞口< cve@mitre.org >
- Re:简化计算纸草案CVE编辑委员会审查
  - 来自:马尼恩艺术< amanion@cert.org >