微软将本地版Exchange、SharePoint和Skype 纳入漏洞奖励计划

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

本周，微软宣布将企业本地版 Exchange、SharePoint 和 Skype 纳入应用程序和本地服务器漏洞奖励计划。

如研究人员能从这些产品中找到高危漏洞并提交详细报告，则可获得最高2.6万美元的奖励。同时，微软宣布将为对客户安全产生最高影响的场景颁发奖励。

目前，对于可导致攻击者向Exchange 上任意URL 提出服务器端HTTP请求的服务器端请求伪造 (SSRF) 漏洞，微软将提供倍增20%的奖励，类似倍增也适用于SharePoint 上的经认证的 SSRF 漏洞。

此外，微软宣布将为可导致在服务器远程代码执行的不安全的用户可控制数据反序列化漏洞奖励提高30%。对于服务器上受用户控制位置的用户受控数据的任意文件写漏洞、可导致大规模未认证漏洞利用的认证绕过漏洞，微软提供倍增20%的漏洞奖励。Exchange 紧急缓解服务 (EEMS) 中的漏洞奖励将提到15%。

更多详情可见：https://www.microsoft.com/en-us/msrc/bounty-applications。

---

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

微软推出 Power Platform 漏洞奖励计划

微软将 Teams 移动应用纳入漏洞奖励计划，最高奖金3万美元

去年微软颁发1360万美元奖励，中国提交的漏洞报告数量位列前三强

微软WIP漏洞奖励计划新增基于攻击场景的奖励类别，最高$10万

微软推出 Azure Sphere 漏洞奖励计划，最高奖金10万美元

原文链接

https://www.securityweek.com/microsoft-adds-premises-exchange-sharepoint-skype-bug-bounty-program

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~