Microsoft – die besten Beiträge

Microsoft Sicherheitslücke richtig melden?

Hallo,

ich habe eine Sicherheitslücke in einem Teil von Microsoft Windows gefunden, bei der ein Sicherheitsmechanismus unzureichend abgesichert ist und zu einer privilege escalation führt. Ich habe jedoch noch nie eine Sicherheitslücke an Microsoft gemeldet und daher nach bestem Wissen und Gewissen das Report-Form des MSR-Centers ausgefüllt. Einen Tag später bekam ich dann aber diese Mail:

Hello,

Thank you for contacting the Microsoft Security Response Center (MSRC). In order to investigate your report I will need a valid proof of concept (POC) ideally with images or video, the detailed steps to reproduce the problem, and how an attacker could use it to exploit another user. Please also note that all bounty/acknowledgement decisions are made at a point past when an issue is cased and cannot be addressed here.

This thread is being closed and no longer monitored. 

When ready, submit a new report at https://aka.ms/secure-at.

Please include:

  • Relevant information previously provided in your initial report
  • Detailed steps required to consistently reproduce the issue
  • Short explanation on how an attacker could use the information to exploit another user remotely
  • Proof-of-concept (POC), such as a video recording, crash reports, screenshots, or relevant code samples

The following links should answer most of your questions:

   "Report a Computer Security Vulnerability"

   <https://www.microsoft.com/msrc/faqs-report-an-issue>

  "Frequently Asked Questions about Microsoft Bug Bounty Programs"

   <https://www.microsoft.com/msrc/faqs-bounty>

   "Microsoft Security Response Center PGP Key"

   <https://www.microsoft.com/msrc/pgp-key-msrc>

   "Microsoft Bounty Programs"

   <https://www.microsoft.com/msrc/bounty>

Regards,

MSRC

Ich kann das Problem aber nicht nachvollziehen, da ich beim proof of concept alles vollständig angegeben habe, und sogar explizit erwäht wurde, dass man keine Fotos machen soll (zuwieder der Empfehlung dieser Mail).

Habe ich meine Schwachstelle überhaupt auf der Richtigen Seite gemeldet?

Kennt ihr da einen Ansprechspartner ? Ich kann keine Telefonnummer o.ä. finden um überhaupt einmal mit dem Support über die Submission sprechen zu können.

Ich weiß dass es schwierig ist, zu ermitteln ob mein proof of concept korrekt ist, ohne es euch zeigen zu können, aber geht mal davon aus, dass es korrekt verfasst ist.

Microsoft, Schwachstellen, Windows 10, Microsoft Support

Windows 7 Treiber?

Hallo,

Ich habe hier einen Laptop, auf dem Windows 7 frisch installiert ist. Davor war Windows 10 drauf, aber damit hat er nur gesponnen und sich dauernd aufgehängt. Der Laptop ist von 2015. Ich habe dann die Festplatte partitioniert, damit ich auf der einen Partition Windows 7 installieren kann, und auf der anderen Windows 10 installiert lassen kann, falls was schief geht. Windows 7 hatte aber damit ein Problem, weshalb ich dann Windows 10 gelöscht habe. Dann konnte ich Windows 7 installieren. Jetzt ist auf der Anzeige alles ein bisschen verzogen, ich kann aber irgendwie die Bildschirmauflösung nicht ändern. Außerdem findet der Laptop weder ein LAN, noch ein W LAN Netzwerk. Da der Laptop Bildschirmschäden hat, möchte ich ihn gerne an einen externen Monitor anschließen. Windows 10 hat diesen noch erkannt, Windows 7 tut das allerdings nicht. Ich denke, dass das etwas mit fehlenden Treibern zu tun haben könnte, Im Systemmannager zeigt det Laptop mir auch ein Paar fehlende Treiber an. Bei Windows 10 ging auch das WLAN noch.

Deswegen meine Frage: Wo bekomme ich solche Treiber für die Anzeige, den Monitor, das WLAN, das LAN, etc und wie installieren ich die Treiber? Ich habe schon ein paar heruntergeladen und auf den Stick gezogen, aber ich weiß nicht wie man die installiert. Gibt es Websiten, die noch so etwas haben? Woran liegt das, dass der Monitor nicht erkannt wird?

Danke für eure Hilfe,

David

Bild zum Beitrag
Windows, Microsoft, Windows 7, WLAN, Update, Treiber

Meistgelesene Beiträge zum Thema Microsoft