互联网是一个很容易以讹传讹的地方，这大概是人们不满意 google 的地方，要搞个知识搜索取而代之。
最近金山毒霸和360杀毒口水之争，我无意关心了一把。看到被多家网站(包括人民网)转发的金山网盾再陷新的诚信危机“漏洞门”，其中提到
5月24日，中国国家信息安全漏洞库证实金山网盾存在一个高危的内核本地提权漏洞（国家漏洞库编号：CNVD-2010-00979），并公布了该漏洞利用相关细节。同一天，国外权威漏洞机构Secunia研究并收录了金山网盾这一漏洞，同时对该漏洞进行了自己的解释和归类（SA ID：SA39916)。国内外两大权威安全机构同时证实金山网盾存在高危漏洞，把此前一直高调否认软件有漏洞的金山公司置于非常尴尬的境地。
我好奇了一下，上 cnvd 和 secunia 去查了一下，CNVD-2010-00979 和 SA ID：SA39916 讲的是多个供应商”rpc.pcnfsd”整数溢出漏洞，跟金山网盾无关，真不知道这个刹有其事的报导从何而来。
虽然CNVD-2010-00979 跟金山网盾无关，但我有感觉无风不起浪，因为这是在 cnvd 上搜索金山网盾的结果：
但实际查看被缓存的页面却什么也没有：
或许 cnvd 只把详细信息公开给了 google spider；或许这其中有太多的内幕是我们常人无法知道的……