代码之家 › 专栏 › 技术社区 › LarryF

创建并发布安全建议

publishing security

LarryF · 技术社区 · 16 年前

在这个问题中,您将看到我在IE中第四次调试崩溃时所做的努力,并且在这样做时,我可以看到利用和远程代码执行的潜在威胁。

所以,既然我已经花了这么多时间,我想知道是否有人知道要发布真正的安全建议必须采取的所有步骤和适当的过程/过程?我从来没有做过,而且几次快速搜索没有找到任何关于这个问题的信息。

自从我提出这个问题已经有一个星期了,所以这个漏洞已经在它上面形成了霉菌,但是我还没有看到它被解决,所以这个威胁仍然存在。

如果你以前做过这种事,你愿意帮助别人吗?

1 回复 | 直到 16 年前

Zack 16 年前

第一步是联系供应商。

一个快速的谷歌显示 this page ,如果单击“我需要向Microsoft报告可能存在的安全漏洞”,将指示您将邮件发送到secure[位于]microsoft.com。老实说,我会试试的。

请注意,在最初的“谢谢”邮件之后,在他们决定问题的严重性和紧急性之前,或者在您看到您自己的计算机上弹出更新通知之前,您可能会听到,也可能不会听到他们的任何回复。

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

2 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

6 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

6 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

6 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

6 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

6 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

6 年前