再保险:微软CNA 4月份分配问题

我很抱歉延迟的更新。我已经起草,但我从不点击发送。

我们证实了cve - 2017 - 3447并没有指定Oracle。它已经拒绝了。

微软更新他们的安全更新指南<https://portal.msrc.microsoft.com/>这样:

2017 - 3347是现在ADV170005。

2017 - 2605是现在ADV170004。

我们还没有看到一个人在詹金斯的响应。但如果红帽可以请寄给我们一个更新的CVE条目CVE - 2017 - 2605我们可以发布它,我们可以添加一个条目显示错误报告进一步减少混乱。

谢谢。

丹

来自:< jericho@attrition.org > < owner-cve-editorial-board-list@lists.mitre.org >代表耶利哥
日期:周三,2017年4月19日20:39
:cve-editorial-board-list < cve-editorial-board-list@lists.mitre.org >
主题:再保险:微软CNA 4月份分配问题

主教法冠,

现在,我们已经有一个星期来消化,我们看到了许多

主流新闻文章使用201万博下载包7 - 3447和2017 - 2605年专门CVE

标识符。斜方决定如果这些碰撞,或如果他们可以吗

并提前将被拒绝?

我上周和MSRC交换了几个电子邮件,和它

结论与他们说他们会传递我的反馈和

建议使用更独特的ID。希望我们将会看到

五月份的不同的东西。

布莱恩

在星期二,2017年4月11日,耶利哥写道:

:所有,

:

:微软已指派一个CVE覆盖所有Adobe Flash 4月更新”

:很明显:

:

:https://portal.msrc.microsoft.com/en-us/security-guidance/acknowledgments

:

:Flash 4月安全更新2017 - 3447

:

:哪个链接https://www.cve.mitre.org/cgi - bin/cvename.cgi?name=2017 - 3447。

:

:此外,有一个ID“深度防护”更新

产品:

:

:深度防护更新微软的办公室2017 - 2605

:

:哪个链接

:https://www.cve.mitre.org/cgi - bin/cvename.cgi?name=2017 - 2605

:

2017 - 3447:我相当有信心,并不是一个适当的分配和不

:按照CNA的指导方针,将id分配给另一个供应商的产品

(和供应商恰好是CNA本身)。我们见过的

:过去和甲骨文。

:

我也感到惊讶如果一个ID分配多个深度防护

:增强满足CVE ID的标准,因为做了改进

:并不意味着有特权的穿越边界,因此没有

:漏洞。

:

微软和横切插话:在这些吗?

:

:布莱恩

: