Microsoft vai pagar até US$ 15 mil para quem reportar bugs no Office

A Microsoft anunciou ontem outro programa de recompensas que vai pagar até US$ 15 mil para quem encontrar bugs nas versões de teste do Office. O programa terá duração de três meses e terminará em 15 de junho, e os interessados precisam fazer parte do Insider.

A empresa está procurando três tipos de vulnerabilidades. Como se sabe, os documentos do Office não confiáveis são abertos no Modo de Exibição Protegido, então qualquer coisa que pudesse elevar privilégios nesse modo seria elegível. Outra possibilidade é ser capaz de ignorar políticas de segurança que bloqueiam macros de execução, e a outra vulnerabilidade que a empresa está procurando é a capacidade de ignorar políticas de bloqueio de anexos automáticos do Outlook.

[awprm urls=https://imasters.com.br/noticia/microsoft-lanca-preview-de-playable-ads-no-windows-dev-center/,https://imasters.com.br/noticia/microsoft-comeca-finalizar-windows-10-creators-update-esta-semana/]

Há algumas coisas que desqualificariam uma submissão:

• Vulnerabilidades em qualquer coisa anterior à atual build do Office Insider no Windows Desktop.
• Vulnerabilidades no conteúdo gerado pelo usuário.
• Vulnerabilidades que exigem ações extensas ou improváveis do usuário.
• Vulnerabilidades encontradas ao desativar os recursos de segurança existentes.
• Vulnerabilidades em componentes não instalados pelo Office.
• Vulnerabilidades em componentes de terceiros que podem ser instalados no sistema que permitem a vulnerabilidade.
• Vulnerabilidades no container Application.
• Qualquer outra categoria de vulnerabilidade que a Microsoft determine ser inelegível, a seu exclusivo critério.

Os pagamentos desse novo programa variam entre US$ 500 e US$ 15 mil.

Segundo o site Neowin, se vários usuários reportarem o mesmo bug, a Microsoft pode optar por recompensar apenas quem avisou primeiro ou fazer múltiplos pagamentos, caso informações de pessoas diferentes sejam complementares entre si. Se uma falha reportada já tiver sido descoberta internamente, a Microsoft ainda pode oferecer recompensa, mas, nesse caso, o valor só chegará até US$ 1.500.