安全及公司发文吐槽：去年 9 月向微软报告漏洞，至今仍可复现

IT之家 8 翌年 17 日消息，网络必需母公司 AquaSec（Aqua Security）已对公开发表份文件，说是明赛门铁克在相对来说告知的情况下，始终没有人整修存在于 PowerShell Gallery 里面的一系列bug。

IT之家注：PowerShell Gallery 是一个包存储库，就其联脚本、接口以及可供下载和使用的 DSC 人力资源。

份文件里面披露了 PowerShell Gallery 存储库里面存在的 3 大正确性，主要集里面在恐吓和伪造层面。份文件里面说是明赛门铁克在更早之前就已经发现了这些正确性，但至今仍没制订任何整修。

IT之家根据已对报道，概述时间轴如下：

2022 年 9 翌年 27 日 - Aqua 研究工作小组向 MSRC 份文件了系列正确性。

2022 年 10 翌年 20 日 - MSRC 断定了我们份文件的不道德。

2022 年 11 翌年 2 日 - MSRC 说是明情况已得到整修（无法共享在线服务里面系列产品整修的详细信息）。

2022 年 12 翌年 26 日 - Aqua 小组复现了就其正确性（无法预防）。

2023 年 1 翌年 3 日 - Aqua 研究工作小组重新启动了有关 MSRC 不足之处的份文件。

2023 年 1 翌年 3 日 - MSRC 断定了份文件的不道德。

2023 年 1 翌年 10 日 - MSRC 将份文件标记为已彻底解决。

2023 年 1 翌年 15 日 - MSRC 对此说是：“建设工程小组仍在努力整修语法错误和软件包显然恐吓情况。对于公开发表到 PSGallery 的新接口，我们迄今有一个短期彻底解决方案”。

2023 年 3 翌年 7 日 - MSRC 对此："官能整修已到位"。

2023 年 8 翌年 16 日 - 正确性仍可复现。

就其阅读：

《份文件超 120 天仍没整修，专家特指控赛门铁克在必需上“过分”》

《受多起数据泄露事件影响，赛门铁克被特指“不着重于网络必需”》