Categories: BrowserWorkspace

Microsoft erweitert Prämienprogramm für Vorabversion von Edge

Microsoft hat sein Prämienprogramm für die Vorabversion des Browsers Edge erweitert, die mit Preview-Versionen an Windows Insider verteilt wird. Zum Launch am 4. August akzeptierte es nur Lücken für Remote-Codeausführung (Remote Code Execution, kurz RCE). Das ist nun nicht mehr der Fall, wie Akila Srinivasan und Crispin Cowan vom Microsoft Security Response Center (MSRC) in einem Blogbeitrag schreiben.

Ab sofort interessiert sich Microsoft auch für Fehler und Schwachstellen, die gegen W3C-Standards verstoßen oder die Sicherheit und Privatsphäre der Nutzer gefährden. Insbesondere sucht es nach Fehlern, die seine Same-Origin-Policy umgehen, also das Nachladen von Code aus anderen Quellen als der ursprünglichen ermöglichen, Referrer-Spoofing-Schwachstellen sowie wie gehabt RCE-Schwachstellen in der Windows-Insider-Preview-Version von Edge.

Auch Sicherheitsprobleme im quelloffenen Bereich seiner JavaScript-Engine Chakra prämiert das Unternehmen. „Da Sicherheit eine fortlaufende Anstrengung ist und kein einmal erreichtes Ziel, priorisieren wir zu unterschiedlichen Zeiten unterschiedliche Arten von Anfälligkeiten“, heißt es in der Mitteilung des Unternehmens.

Das am 4. August 2016 gestartete Prämienprogramm läuft wie gehabt bis 15. Mai 2017. Microsoft zahlt dem ersten, der sie meldet, abhängig vom Schweregrad 500 bis 15.000 Dollar Prämie je Lücke. Alle Fehler müssen sich in der aktuellen, über den Slow Ring verteilten Windows-Insider-Preview reproduzieren lassen.

Im vergangenen Jahr hatte Microsoft schon einmal die gleiche Summe für Fehler in der Preview-Version von Edge ausgeschrieben. Damals beschränkte das Angebot sich auf einen Dreimonatszeitraum. Allgemein schreibt Microsoft immer wieder gezielt Prämien für Fehler in Betaprodukten aus. Im Juni öffnete es ein vier Monate umfassendes Fenster, in dem es Fehler in den Testversionen von .NET Core und ASP.NET Core RC2 ebenfalls mit bis zu 15.000 Dollar honoriert. Seit Mai gibt es zudem Prämien für fehler in der Installationsoption „Nano Server“ der Technical preview 5 von Windows Server 2016.

Das Windows-Insider-Programm hatte Microsoft während der Entwicklung von Windows 10 ins Leben gerufen, aber über den Release hinaus beibehalten, um fortlaufend neue Funktionen und Verbesserungen von Freiwilligen testen zu lassen. Es unterscheidet einen Fast und Slow Ring, die Vorabversionen unterschiedlichen Reifegrads verfügbar machen. Im Februar kam ein Release Preview Ring hinzu.

Das Edge-Prämienprogramm eröffnete der Konzern im August parallel zur Verfügbarkeit des Windows 10 Anniversary Update, das mit EdgeHTML 14 die dritte Aktualisierung der Edge-Webplattform brachte. Sie enthält zusätzlichen Schutz vor Kernel-Angriffen und schränkt Adobe Flash weiter ein, indem Flash-Programme in isolierten Containern ausgeführt werden. Außerdem müssen User Flash-Elemente erst anklicken, bevor diese in Aktion treten können.

[mit Material von Charlie Osborne, ZDNet.com]

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

8 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

8 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

9 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

9 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

11 Stunden ago