Door Anoniem: Door Anoniem: Door Anoniem: Toch een beetje vreemd van een netwerkgigant met een best wel goede-kwaliteit-reputatie om zulke ernstige bugs zo lang in hun producten te hebben. Gebruiken ze geen fuzzers om hun producten te testen? Geen idee wat Cisco wel of niet doet aan product validatie. Alle externe experts die hiermee minimaal een heel mooi presentatie slot op Blackhat hadden kunnen scoren en een hoop credits voor hun bedrijf hebben 't ook niet gevonden. "Gewoon een fuzzer gebruiken" was dus waarschijnlijk niet voldoende om dit te vinden. En dit op zijn beurt laat een onsmakelijke optie open dat de exploits ontworpen zijn om niet door iteratie gevonden te worden. Niet echt een standaard programmeerfoutje zou je denken. Kom op . Je denkt toch niet dat elke bug die een fuzzer overleeft alleen maar een bewust geintroduceert über backdoor moet zijn ? Wellicht dat je inderdaad kunt zeggen dat de bugs die er met een fuzzer uitrollen hoofdzakelijk de standaard junior fouten zijn. Dan nog ...