Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、バグ報奨金プログラムを拡張 - 新ブラウザ「Spartan」も対象に

米Microsoftは、脆弱性や不具合の報告に対して報奨金を支払う「バグ発見報奨金プログラム」の拡充を図った。「Windows 10」で搭載する新ブラウザを対象とした「Project Spartan」を6月22日まで展開するほか、報奨金額の引き上げなどを実施している。

あらたにスタートした「Project Spartanバグ報奨金プログラム」は、2015年に発売が予定されている「Windows 10」の新ブラウザ「Spartan」に含まれるバグに対して報奨金を支払うもの。

テクニカルプレビューの最新バージョンを対象としており、報告ドキュメントの精度や、再現性の頻度、緊急度によって格付けを実施、報奨金を支払うとしている。バグやリモートからのコード実行、サンドボックスの回避などが対象となる。

現行Windowsに関しても、最新OSの「ASLR(Address Space Layout Randomization)」や「DEP(Data Execution Prevention)」といった緩和策をバイパスする脆弱性を対象とした報奨金プログラムを改定。回避手法に対して最大1万米ドル、報告されたバイパスに対する防御策には5万米ドルのボーナスを用意している。またあらたに「Hyper-V回避」を対象に追加した。

さらに同社クラウド基盤である「Azure」や、ウェブアプリケーションである「Sway.com」など、オンラインサービスのバグ発見報奨金プログラムについては引き続き実施し、懸賞金についても最大支払額を1万5000米ドルに引き上げている。

(Security NEXT - 2015/04/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
緊急対応支援、「サーバ不正侵入」が半数超 - 仮想通貨発掘スクリプトが埋め込まれる被害も
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
脆弱なウェブサーバ狙う「Mirai」らしきアクセス急増 - 国内でも感染拡大か
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
通販サイトに不正アクセス、アカウント情報が流出か - 京都の飲食店
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認