[[日期上一篇] [下一个日期] [线程] [线程接下来] [日期索引] [线程索引这是给予的
回复：CVE/CNA覆盖范围
- 到：“威廉姆斯，肯” <ken.williams@ca.com>
- 主题：RE：CVE/CNA覆盖范围
- 从：kurt seifried <kseifried@redhat.com>
- 日期：2017年3月29日，星期三13:24：45 -0600
- 身份验证重分：spf = none（发件人IP是129.83.29.3）smtp.mailfrom = lists.mitre.org;mitre.mail.onmicrosoft.com;dkim = none（未签署消息）header.d = none; mitre.mail.onmicrosoft.com;dmarc = none action = none header.from = redhat.com;
- CC：cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
- 交货日期：THU 3月30日07:47:22 2017
- 陷入困境：<MWHPR01MB22370F9A61687FEF6444ECDFF1350@MWHPR01MB2237.PROD.EXCHANGELABS.COM>
- 列表助手：<mailto：listserv@lists.mitre.org？body = info％20cve-editorial-board列表>
- 列表所有者：<mailto：cve-editorial-board-list-request@lists.mitre.org>
- 列表订阅：<mailto：cve-editorial-board-list-subscribe-request-request@lists.mitre.org>
- list-unsubscribe：<mailto：cve-editorial-board-list-unsubscribe-request@lists.mitre.org>
- 参考：
<<<MWHPR01MB22370F9A61687FEF6444ECDFF1350@MWHPR01MB2237.PROD.EXCHANGELABS.COM> - 发件人：<所有者cve-editorial-board-list@lists.mitre.org>
- spamdiagnosticmetadata：6CDB8BFC89744BD8BFEE511E3E65AA05
- spamdiagnosticOutput：1：2
那是Oracle Glassfish服务器，与玻璃鱼开源One（我了解）不同，例如：
2017年3月29日星期三，下午1:19，威廉姆斯，肯<ken.williams@ca.com>写道：
他们先前已发布了CVE标识符。
前任。http://www.oracle.com/
Technetwork/Security-Advisory/ cpujan2017-2881727.html＃ appendixfmw
问候，
KW
从：所有者cve-editorial-board-
list@lists.mitre.org [Mailto：所有者cve-editorial-board-list@lists.mitre.org 这是给予的代表Kurt Seifried
发送：2017年3月29日，星期三，下午2:08
到：CVE编辑板列表<cve-editorial-board-list@lists.mitre.org >
主题：CVE/CNA覆盖范围
所以有人要求CVE供Glassfish Open服务器
由Oracle赞助的项目。传统上，我将“由“拥有”它的Quasi赞助”（例如，许多红帽赞助的东西我们为CVES所做的事情，因为我们参与其中很大程度上）。通过这种逻辑，这将使这个开源项目属于Oracle的空间，所以我想我的问题是：
Oracle是否希望这个项目属于其CNA/覆盖范围，还是认为“由”赞助的武器长度可能更大？
如果Oracle不想成为CNA，那么DWF将是下一个（开源），如果Oracle确实想成为CNA，我将把请求重定向到他们。
通常，我们应该应用此逻辑吗？我认为在这里有帮助的一件事是让CNA在可能的情况下明确宣布其涵盖的内容，因此记者不必猜测/狩猎。
- -
Kurt Seifried-红色帽子 - 产品安全 - 云
PGP A90B F995 7350 148F 66bf 7554 160d 4553 5E26 7993
红帽产品安全联系人：secalert@redhat.com
Kurt Seifried-红色帽子 - 产品安全 - 云
PGP A90B F995 7350 148F 66bf 7554 160d 4553 5E26 7993
红帽产品安全联系人： secalert@redhat.com
- 后续行动：
- 回复：CVE/CNA覆盖范围
- 从：“威廉姆斯，肯”
- 从：“威廉姆斯，肯”
- 回复：CVE/CNA覆盖范围
- 参考：
- CVE/CNA覆盖范围
- 从：kurt seifried
- 从：kurt seifried
- 回复：CVE/CNA覆盖范围
- 从：“威廉姆斯，肯”
- 从：“威廉姆斯，肯”
- CVE/CNA覆盖范围
- 上一条日期：回复：CVE/CNA覆盖范围
- 下一个日期：回复：CVE/CNA覆盖范围
- 上一个线程：回复：CVE/CNA覆盖范围
- 下一个线程：回复：CVE/CNA覆盖范围
- 索引：
