调用socket绑定导致Windows蓝屏

Question

我们发现在某些情况下运行应用程序会导致Windows蓝屏。经过一番调查，我们能够将问题缩小到使用Winsock2 API的大约50行C代码示例上。样本-MS请求已删除详细信息-。在运行示例几秒钟后，Windows Server 2008 R2就会崩溃。该问题在不同的物理机器和虚拟机上重现。

鉴于问题重现一致，这似乎是Microsoft愿意修复的问题。报告此类漏洞的正确方式是什么？还有其他建议吗？

- glagolig

---

我刚向MS Windows的IPv6计划经理发送了一条通知。 - Sander Steffann

微软需要关注这个问题，但你也需要。size 应该是 sizeof sockaddr，而不是 28；你有两个 0xff，而不是一个；我不清楚 '169.13.13.13（未在本地机器上配置）'。如果那不是本地接口的 IP 地址，你就不应该将其绑定。 - user207421

更新：我已经收到了微软代表的联系。问题很可能会在不久的将来得到解决。 - glagolig

啊，像这样的事情在开源错误数据库（如Mozilla的）中经常发生。 - Yuhong Bao

http://meta.stackexchange.com/questions/131039/how-much-influence-should-an-external-site-entity-have-over-the-questions-on-a-s - Yuhong Bao

Answer 1

这个问题已在http://technet.microsoft.com/zh-cn/security/bulletin/ms12-032中得到修复。

- Yuhong Bao