2009-12-19 3 views
7

Ich habe kürzlich eine sehr naheliegende Lösung für ein Microsoft CryptoAPI-Problem gefunden. Wegen eines Read-Only-Flags in der (scheinbar nicht verwandten) CREDHIST-Datei hat sich der gesamte CryptoAPI-Stack von CryptAcquireContext() aufwärts falsch verhalten. Zum besseren Allgemeinwohl möchte ich dies in MS KB dokumentiert sehen, wo es hingehört.Wie für die Microsoft Knowledge Base zu übermitteln?

Aus meinen früheren Exploits rund um die MS KB weiß ich, dass Fremde keine Artikel einreichen dürfen; nur MS-Mitarbeiter und Auftragnehmer tun dies. Also suche ich einen MS-nahen Sponsor, der den Artikel in meinem Namen einreichen würde. Der Kredit spielt keine Rolle; Artikel sind sowieso anonym.

Voll writeup hier: http://social.msdn.microsoft.com/Forums/en/windowssecurity/thread/11b08625-b432-4667-ab82-a7e0ed008fc3

+1

-1: Ich hätte gewählt, um zu schließen, aber das kann mit dem Kopfgeld nicht tun. –

+2

+1 für den Versuch, die Informationen zu erhalten. Ich hoffe, du kannst MS dazu bringen, zuzuhören. –

Antwort

11

Versuchen Sie, die entsprechenden Kommentare, writeup Einreichung usw. über die "senden Kommentare zu diesem Thema an Microsoft" Link von einer Top-Level-CryptoAPI MSDN page (das erzeugt nur eine E-Mail).

EDIT: Wenn Sie ein TechNet-Abonnent sind, haben Sie two free incidents können Sie verwenden, um Microsoft darüber zu kontaktieren. Sie erhalten auch garantierte Forumantworten von Microsoft mit einem Abonnement. Wenn Sie nicht abonnieren, können Sie pay some money for a one-time incident. Oder, wenn Sie es als Vista SP1 Problem ausdrücken können, you might be able to get some attention for free.

+0

Hat das getan, aber ich frage mich, ob jemand sie liest. Ich markiere dies noch nicht als Antwort :) –

+0

Ja, ich glaube, es ist eine gut überwachte Adresse. Ich habe das selbst nie gesendet, aber aus meiner Erfahrung mit anderen ähnlichen Adressen ist die Antwort gut. – AviD

+1

Ich bin kein TechNet-Abonnent. Es ist 50 $ für einen einzelnen Vorfall. Ich denke daran ... –

Verwandte Themen