Microsoft zgłasza zdalne wykonanie kodu w Chrome i krytykuje Google

Ostatnio załoga ofensywna Microsoftu się rozkręca, ponownie zgłosili do Google zdalne wykonanie kodu w przeglądarce Chrome, otrzymując skromne bounty – $15,837 (które zaokrąglone przez Google do $30 000, zostało przekazane na cele charytatywne).

Microsoft przy okazji wytknął Google-owi luźne podejście do publikacji łat krytycznych błędów (konkretniej – upublicznienie łaty, co dawało około miesiąca czasu na jej analizę i ewentualne wykorzystanie podatności).

For example, this security bug tracker item was also kept private at the time, but the public fix made the vulnerability obvious, especially as it came with a regression test. (…) In this specific case, the stable channel of Chrome remained vulnerable for nearly a month after that commit was pushed to git.

Badacze z Microsoftu, niezbyt pochlebnie wyrażają się również o braku w Chrome kilku mechanizmów chroniących przed exploitami.

Teraz tylko trzeba czekać na kolejne błędy zgłoszone w Edge przez załogę Google – i miejmy nadzieję, że wszyscy na tym skorzystają :-)

–ms