7

私は最近、Microsoft CryptoAPI の問題に対する非常にわかりにくい解決策を見つけました。(一見関係のない) CREDHIST ファイルの読み取り専用フラグが原因で、CryptAcquireContext() から上に向かって、CryptoAPI スタック全体が非常に不適切な動作をしていました。より大きな公益のために、これが所属する MS KB に文書化されることを望みます。

MS KB に関する私の過去のエクスプロイトから、見知らぬ人が記事を提出することになっていないことがわかっています。MS の従業員と請負業者のみが行います。そこで、私に代わって記事を提出してくれる MS 関連のスポンサーを探しています。クレジットは関係ありません。とにかく記事は匿名です。

完全な記事はこちら: http://social.msdn.microsoft.com/Forums/en/windowssecurity/thread/11b08625-b432-4667-ab82-a7e0ed008fc3

4

1 に答える 1

11

トップレベルのCryptoAPI MSDN ページ(電子メールを生成するだけ)から「このトピックに関するコメントを Microsoft に送信する」リンクを介して、関連するコメント、記事などを送信してみてください。

編集: TechNet サブスクライバーである場合は、これについて Microsoft に連絡するために使用できる2 つの無料のインシデントがあります。また、サブスクリプションを使用すると、Microsoft からフォーラムへの返信が保証されます。サブスクライブしない場合は、1 回限りのインシデントに対していくらかのお金を支払うことができます。または、Vista SP1 の問題と言い換えることができれば、無料で注目を集めることができるかもしれません。

于 2009-12-19T19:26:59.650 に答える