信息安全的核心在于软件安全,但软件存在漏洞已成为常态,直接导致了病毒和恶意程序的横行。解决软件漏洞问题,促进软件安全,成为信息时代的要务。本文首先分析了解决软件漏洞问题的制度需求。由于软件安全柠檬市场和公地悲剧现象的存在,导致市场失灵,漏洞软件充斥市场。虽然建立新的市场机制是解决市场失灵问题的途径之一,但是建立软件漏洞市场的尝试由于其固有的障碍难以取得成功。通过对软件市场运行的模型分析我们可以看出,赋予软件公司一定的法律责任,可以比较好的促进软件质量的提高,软件漏洞问题需要软件漏洞责任制度来解决。其次,阐述了对漏洞软件适用瑕疵担保责任的可能性和基本原则。软件公司应当对其软件漏洞承担瑕疵担保责任,虽然在实践中,各软件在其格式合同条款中均设定有免责或者限制责任的条款,但如果这些条款符合法定条件,可被认定为无效。如果软件存在漏洞,买受人可以向开发商请求修补,如果因为开发商的瑕疵履行使买受人受损,还可以请求损失赔偿,但该损失赔偿受到可预见原则的限制。再则,探讨了对于漏洞软件适用严格责任的必要性和可能性,论述了漏洞软件产品责任的基本问题。如果软件中存在漏洞,即存在安全缺陷,若对合法用户造成了损害,且该损害与软件漏洞又存在因果关系,则软件开发商应当承担严格责任,应当赔偿用户的财产损失,若软件漏洞导致了用户隐私的泄露,则还应当赔偿精神损失。如果软件漏洞尚未造成损害,则用户有权要求开发商对其进行修补。最后,阐述了完善软件漏洞合同责任和构建软件漏洞产品责任的建议,并提出了完善软件漏洞公益诉讼制度的相关建议,建议给予消费者协会提起公益诉讼的原告主体资格。