搜索

[7820] 2014-02-25_微软支付第二个10万美金–绿盟科技于旸收入囊中

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-02-25_微软支付第二个10万美金–绿盟科技于旸收入囊中 微 软 支 付 第 二 个 1 0 万 美 金   –   绿 盟 科 技 于 旸 收 入 囊 中 F r e e B u f   2 0 1 4 - 0 2 - 2 5 新 闻 提 要 新 闻 提 要 近 日 微 软 宣 布 ， 作 为 微 软 安 全 奖 励 计 划 的 一 部 分 ， 已 经 支 付 了 第 二 笔 全 额 奖 金 ， 获 奖 者 来 自 绿 盟 科 技 的 高 级 研 究 员 “ Y a n g Y u ” ， 获 奖 原 因 是 Y a n g Y u 发 现 了 新 型 的 “ 缓 解 旁 路 衍 生 ” 变 体 。 奖 项 由 来 奖 项 由 来 微 软 在 2 0 1 3 年 的 B u i l d 开 发 者 大 会 上 发 布 W i n d o w s 8 . 1 预 览 版 的 同 时 ， 推 出 了 一 个 安 全 奖 励 计 划 ， 旨 在 更 好 的 提 升 产 品 的 安 全 性 。 奖 励 计 划 共 有 三 部 分 ： 1   M i t i g a t i o n   B y p a s s   B o u n t y ： 奖 金 高 达 1 0 万 美 元 ， 奖 励 发 现 W i n d o w s   8 . 1 预 览 版 防 护 漏 洞 的 人 员 。 2   B l u e H a t   B o n u s   f o r   D e f e n s e ： 奖 金 高 达 5 万 美 元 ， 额 外 奖 励 那 些 提 出 能 减 少 系 统 漏 洞 的 理 念 的 人 员 。 3   I E 1 1 预 览 版 b u g 奖 励 ： 奖 金 高 达 1 1 0 0 0 美 元 ， 奖 励 发 现 I E 1 1 预 览 版 缺 陷 的 人 员 ， 时 间 限 制 为 3 0 天 。         微 软 发 言 人 对 T h r e a t p o s t 谈 到 “ 这 次 支 付 反 映 出 我 们 公 司 认 识 到 了 如 何 改 善 微 软 平 台 安 全 性 的 新 方 法 ， 这 些 建 立 在 已 知 的 缓 解 旁 路 衍 生 技 术 的 基 础 上 ” 。 微 软 曾 声 称 “ 学 习 新 的 缓 解 旁 路 衍 生 技 术 可 以 帮 助 我 们 提 高 整 个 系 统 平 台 的 抗 攻 击 能 力 ” 。         从 奖 励 计 划 开 启 至 今 ， 共 计 支 付 了 2 5 3 , 0 0 0 美 元 的 奖 金 ， 这 次 是 第 二 次 支 付 最 高 额 度 的 奖 金 （ 高 达 1 0 0 , 0 0 0 0 美 元 ） ， 上 一 次 奖 金 的 得 主 是 詹 姆 斯 福 肖 ， 他 因 为 在 I E 1 1 预 览 期 间 发 现 B u g 而 获 奖 。 技 术 指 标 技 术 指 标 微 软 方 面 没 有 透 露 相 关 漏 洞 的 具 体 细 节 ， 不 过 关 于 “ 缓 解 旁 路 衍 生 ” 技 术 ， 有 以 下 几 个 指 标 ： 1   提 交 的 技 术 、 方 法 必 须 新 颖 ， 适 用 于 w i n d o w s 体 系 的 利 用 远 程 代 码 执 行 漏 洞 ； 2   必 须 是 通 用 的 ， 即 适 用 于 多 个 内 存 崩 溃 漏 洞 ； 3   漏 洞 利 用 必 须 可 靠 ， 且 有 合 理 的 请 求 ； 4   必 须 适 用 于 高 风 险 的 应 用 程 序 ， 如 浏 览 器 或 文 档 阅 读 器 ； 5   必 须 适 用 于 用 户 模 式 应 用 程 序 ；
6   漏 洞 必 须 来 源 于 微 软 产 品 的 最 新 版 本 。 附 注 ： B l u e H a t 赏 金 计 划 官 方 指 南 h t t p : / / t e c h n e t . m i c r o s o f t . c o m / z h - c n / s e c u r i t y / d n 4 2 5 0 4 9 人 物 介 绍 （ 来 自 百 度 百 科 ） ： 人 物 介 绍 （ 来 自 百 度 百 科 ） ： 于 旸 ， 绿 盟 科 技 研 究 院 安 全 研 究 部 高 级 研 究 员 ， 从 事 信 息 安 全 研 究 工 作 超 过 十 年 。 曾 发 现 并 报 告 了 M i c r o s o f t 、 C i s c o 等 公 司 产 品 的 多 个 安 全 漏 洞 。 在 C a n S e c W e s t 、 H I T C o n 、 N A D S S 、 V A R A 、 X C o n 、 x K u n g f o o 等 国 内 外 安 全 会 议 上 发 表 过 关 于 无 线 安 全 、 R o o t K i t 检 测 、 安 全 漏 洞 等 主 题 的 演 讲 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理