4月份微软CNA分配问题

所有人,
    微软已经分配一个CVE覆盖“所有4月Adobe Flash
    更新“显然:
https://portal.msrc.microsoft.com/en-us/security-guidance/acknowledgmentsFlash 4月安全更新2017 - 3447
    这链接
    https://www.cve.mitre.org/cgi - bin/cvename.cgi?name=2017 - 3447。
    此外,有一个ID“深度防护”更新
    产品:
深度防护更新微软的Office 2017 - 2605的链接https://www.cve.mitre.org/cgi - bin/cvename.cgi?name=2017 - 2605
    我相当自信,2017 - 3447年并不是一个适当的作业
    不遵循CNA的指导方针,将id分配给另一个供应商的
    产品(供应商恰好是CNA自己)。我们见过
    在过去和甲骨文。
    我也感到惊讶如果一个ID为多个任务
    深度防护改进符合标准的CVE ID,因为做的
    增强通常并不意味着有一个穿越的特权
    边界,因此没有漏洞。
可能微软和斜接插话这些吗?布莱恩