"Microsoft Excel" açığı açık arttırmada

Ünlü online açık arttırma sitesi eBay'da geçenlerde, "fearwall" takma ismini kullanan birisi tarafından "brand new vulnerability" (Yepyeni bir kod açığı) şeklinde bir online açık arttırma gerçekleştirildi.

Açık arttırma çarşamba akşamı $0.01 gibi bir değer ile başladı ve perşembe öğleden sonra $56 değerine ulaştı. Teklifin açıklamasında 6 Aralık tarihinde keşfedilen açığın "Microsoft Excel"e ait olduğu, açığın Excel'in dökümanı doğrularken kod üzerinde bir çatlağa neden olduğu, açık hakkındaki bütün detaylarının Microsoft'a bildirildiği ve kısa sürede gelecek bir yama ile yamanabileceği ifadeleri yer aldı.

Perşembe öğleden sonra $56 değerini bulan "kod açığı" arttırması daha sonra eBay yetkilileri tarafından, sözleşmelerinin "yasa dışı aktivitelere izin verilmemesi" maddesine dayaranak, açık arttırma teklifi siteden kaldırıldı.

Bir Microsoft temsilcisi ise olaydan haberdar olduklarını ve bu konu üzerinde eBay ile birlikte çalıştıklarını ve ayrıca bu açığın kullanımıyla ilgili herhangi bir saldırının kendilerine iletilmediğini bildirdi.

Açık arttırma teklifini veren kişinin ayrıca şöyle bir teklifi vardı. Görüşmeler sırasında kendisi ile "@microsoft.com" şeklinde bir mail adresinden temasa geçilir ve haberleşmede indirim kodu olarak "LINUXRULZ" (En büyük Linux) kullanılırsa %10 indirim yapacaktı.