58看书网

手机浏览器扫描二维码访问

第8章 艾伦的回信（第2页）

---

亲爱的明先生：

首先请接受我的歉意——您的这封邮件在微软安全响应中心（MSRC）经历了长达43天的内部审查流程。

我们通过反向工程验证了您提供的漏洞利用代码（详见附件MS02-042_ConceptPOC.txt），确认该远程代码执行漏洞存在于NetBIOS会话服务实现中。

技术确认：

1.漏洞影响所有基于WindowsNT内核的系统（包括新发布的XPSP0）

2.攻击者可绕过TCP端口139的访问控制（您提到的"

永恒之蓝"

命名颇具诗意）

3.微软内部编号MS02-042，补丁预计于2003年1月第二周发布

资助条款：

1.艾伦投资公司将以"

技术咨询服务费"

名义，每年支付20万美元至指定账户以维持明先生的团队对微软后续的漏洞开发作出资金支持（账号须包含SWIFTBIC代码）

2.需签署附件NDA协议（中英双语版本经北京君合律师事务所公证）

3.每季度提交漏洞研究报告（可通过PGP加密发送至stevel，联系人：史蒂夫·利普纳）

特别说明：

跟随信件附赠Windows源码调试工具包（WinDbg6.0特别授权版）

建议使用OutlookExpress加密功能（虽然您似乎更偏爱Eudora）

汇款首年的5%将暂存于西雅图联合银行，待中国外管局备案完成后释放

此致

保罗·艾伦

微软联合创始人

艾伦投资公司董事会主席

附注：

1.本邮件已通过Entrust5.0数字签名认证

2.纸质确认函正通过DHL寄往江州市延安路112号（单号：HK）

邮件正文第三段提到"

每年二十万美元"

时，网吧突然跳闸，整个街区陷入黑暗。

"

艹！