Я только что обнаружил ошибку, касающуюся Excel, позволяющую выполнять произвольный код с использованием документа word. Вопрос в том, как сообщить об ошибке и, возможно, они ее исправят?
1 ответ
2
Отправьте электронное письмо по адресу secure@microsoft.com.
Информация, которую вам нужно включить, выглядит следующим образом (из https://www.microsoft.com/en-us/msrc/faqs-report-an-issue?rtc=1)
Type of issue (buffer overflow, SQL injection, cross-site scripting, etc.)
Product and version that contains the bug, or URL if for an online service
Service packs, security updates, or other updates for the product you have installed
Any special configuration required to reproduce the issue
Step-by-step instructions to reproduce the issue on a fresh install
Proof-of-concept or exploit code
Impact of the issue, including how an attacker could exploit the issue