Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、バグ報奨金プログラムを拡張 - 新ブラウザ「Spartan」も対象に

米Microsoftは、脆弱性や不具合の報告に対して報奨金を支払う「バグ発見報奨金プログラム」の拡充を図った。「Windows 10」で搭載する新ブラウザを対象とした「Project Spartan」を6月22日まで展開するほか、報奨金額の引き上げなどを実施している。

あらたにスタートした「Project Spartanバグ報奨金プログラム」は、2015年に発売が予定されている「Windows 10」の新ブラウザ「Spartan」に含まれるバグに対して報奨金を支払うもの。

テクニカルプレビューの最新バージョンを対象としており、報告ドキュメントの精度や、再現性の頻度、緊急度によって格付けを実施、報奨金を支払うとしている。バグやリモートからのコード実行、サンドボックスの回避などが対象となる。

現行Windowsに関しても、最新OSの「ASLR(Address Space Layout Randomization)」や「DEP(Data Execution Prevention)」といった緩和策をバイパスする脆弱性を対象とした報奨金プログラムを改定。回避手法に対して最大1万米ドル、報告されたバイパスに対する防御策には5万米ドルのボーナスを用意している。またあらたに「Hyper-V回避」を対象に追加した。

さらに同社クラウド基盤である「Azure」や、ウェブアプリケーションである「Sway.com」など、オンラインサービスのバグ発見報奨金プログラムについては引き続き実施し、懸賞金についても最大支払額を1万5000米ドルに引き上げている。

(Security NEXT - 2015/04/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Surface Pro 3」にセキュアブート回避の脆弱性 - 他社機器も影響を受ける可能性
Sophos製のセカンドオピニオン用マルウェア駆除ソフトに脆弱性
ジュニパー、10月の月例更新で脆弱性71件に対処 - 深刻な脆弱性も
マルウェア対策やアクセス制御などモバイル向けソリューションを展開 - Jamf
「Apache Tomcat」にサービス拒否の脆弱性 - 10月初旬の更新で修正済み
Adobe、複数製品にセキュリティ更新 - CVSS基本値「9.8」の脆弱性も
2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
SAP、月例パッチ13件をリリース - 重要度がもっとも高い「HotNews」は2件
BlackBerryとDeloitte、自動車や重要インフラのOSS管理や脆弱性対策で提携
「QVR」が稼働するQNAP製NASにRCEの脆弱性が判明