Sophos dankte in diesem Zusammenhang Ormandy ausdrücklich für seine Arbeit und sein Verantwortungsbewusstsein. Die vollständige Liste der von Ormandy darüber hinaus beschriebenen Programmfehler soll spätestens bis zum 28. November behoben werden.…

Ormandy will nach eigenen Angaben einen eigenen Fehlerbericht in Kürze veröffentlichen. Ormandy ist kein Unbekannter; er deckt regelmäßig kritische Lücken in Software auf und legte sich etwa im vergangenen Jahr mit Microsoft an.…

Tavis Ormandy sorgte im Mai bei Microsoft mit der Veröffentlichung der Sicherheitslücke für Ärger. Statt die Lücke Microsoft zu melden, veröffentlichte er die Details auf der Security-Mailingliste Full Disclosure.…

Laut Gruskovnjak hat Ormandy für seine Entdeckung einen Pwnie-Award verdient. ( rei )…

Die Sicherheitslücke, die Tavis Ormandy veröffentlichte, betrifft einen Bug in der Funktion EPATHOBJ::pprFlattenRec des Windows-Kernels. ( kbe )…

Ormandy macht in seinem Bericht Vorschläge für Alternativkonfigurationen. Ormandy, der auch in Googles Sicherheitsteam arbeitet, machte in der Vergangenheit immer wieder mit ausgefeilten Exploits für schwer ausnutzbare Lücken von sich Reden.…

Interessanterweise richtet Microsoft seine Vorwürfe sowohl an Ormandy direkt als auch an den Diensteanbieter Google, in dessen Sicherheitsteam Ormandy arbeitet. Ormandy analysiert aber nicht nur Windows-Lücken.…

Ormandy hat einen Demo-Exploit veröffentlicht, der die Datei calc.jar nachlädt, die wiederum über die Kommandozeile den Taschenrechner startet.…

Allerdings wies Ormandy darauf hin, dass er in diesem Fall auf eigene Rechnung gearbeitet hatte und Google damit nichts zu tun habe. Siehe dazu auch:…

Ormandy schreibt in seinem Bericht über das Problem jedoch, dass die Wege zum Ausnutzen der Lücke variieren können. ( dab )…

Noch am Freitag berichtete Ormandy, dass der Hersteller die Schwachstelle nicht kritisch genug fand, um einen Notfall-Patch außerhalb des dreimonatigen Patch-Zyklus zu veröffentlichen.…

Der Entdecker Tavis Ormandy hatte die Lücke nebst Demo-Exploit veröffentlicht , nachdem sich Microsoft zuvor außer Stande sah, sie innerhalb von 60 Tagen zu beseitigen.…

Adobe hatte bereits in der ersten Version seines offiziellen Fehlerberichts Ormandy und Google für ihre "großartige Arbeit bei der Verbesserung des Flash-Player-Updates" gedankt, das reichte aber Ormandy nicht.…

Ähnlich hatte zuletzt auch Tavis Ormandy von Googles Sicherheitsteam argumentiert, nachdem er für seine Veröffentlichung der Helpcenter-Lücke in Windows viel Kritik einstecken musste.…

Würde man der Definition des "Practitioner" Wade Baker folgen, wäre auch das Mitglied in Googles Sicherheitsteam Tavis Ormandy ein "Narcissistic Vulnerability Pimp".…

Zu den Methoden zählt auch die im Januar dieses Jahres von Tavis Ormandy aufgezeigt Lücke in der Implementierung der Virtual DOS Machine (auch als KiTrap0D-Schwachstelle bekannt.…

Neben der Office-Front hat Microsoft noch an anderen Stellen zu kämpfen: Eine Gruppe unbekannter Entwickler hat Microsofts Kritik an der letzten Veröffentlichung von Tavis Ormandy zum Anlass genommen, die Microsoft-Spurned Researcher Collective (MSRC, in Anlehnung…