Если кто им написал, мол найдена бага, то под него уже начнуть копать и т.д.

PS не думаю, что при помощи XSS можно скосить Microsoft/ Хотя могу и ошибаться...

ЗЫЗЫ А как ты узнаешь, залатали ли они дыру или нет? Они тебе ответ пришлют мол "Спасибо за инфу, мы заделали дырку! " ...