MS、バグ報奨金プログラムを拡張 - 新ブラウザ「Spartan」も対象に

米Microsoftは、脆弱性や不具合の報告に対して報奨金を支払う「バグ発見報奨金プログラム」の拡充を図った。「Windows 10」で搭載する新ブラウザを対象とした「Project Spartan」を6月22日まで展開するほか、報奨金額の引き上げなどを実施している。

あらたにスタートした「Project Spartanバグ報奨金プログラム」は、2015年に発売が予定されている「Windows 10」の新ブラウザ「Spartan」に含まれるバグに対して報奨金を支払うもの。

テクニカルプレビューの最新バージョンを対象としており、報告ドキュメントの精度や、再現性の頻度、緊急度によって格付けを実施、報奨金を支払うとしている。バグやリモートからのコード実行、サンドボックスの回避などが対象となる。

現行Windowsに関しても、最新OSの「ASLR（Address Space Layout Randomization）」や「DEP（Data Execution Prevention）」といった緩和策をバイパスする脆弱性を対象とした報奨金プログラムを改定。回避手法に対して最大1万米ドル、報告されたバイパスに対する防御策には5万米ドルのボーナスを用意している。またあらたに「Hyper-V回避」を対象に追加した。

さらに同社クラウド基盤である「Azure」や、ウェブアプリケーションである「Sway.com」など、オンラインサービスのバグ発見報奨金プログラムについては引き続き実施し、懸賞金についても最大支払額を1万5000米ドルに引き上げている。

（Security NEXT - 2015/04/23 ） ツイート

PR

関連記事

「FortiWeb」に深刻な脆弱性 - すでに攻撃も
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
Adobeが定例アップデート - 8製品29件の脆弱性を修正
「Symfony」に脆弱性 - アクセス制御ルールが回避されるおそれ
ベクトルDB「Milvus」に深刻な脆弱性 - クラスタ乗っ取りのおそれも