Microsoft heeft lekken in Google Chrome en Opera gevonden, waardoor een aanvaller code binnen de browser zou kunnen uitvoeren of gevoelige informatie zou kunnen stelen. Het is voor het eerst dat Microsoft zelf publieke advisories over de gevonden kwetsbaarheden uitgeeft. De softwaregigant doet sinds 2008 onderzoek naar beveiligingslekken in de programma's van andere ontwikkelaars. De kwetsbaarheden werden voorheen altijd alleen aan de betreffende leverancier gerapporteerd.

"In onze ervaring als ontdekkers en coördinatoren, weten we dat het openbaren van beveiligingslekken aan een leverancier een complex proces kan zijn. Daarom hebben we het Microsoft Vulnerability Research (MSVR) programma ontwikkeld, als een manier voor onze werknemers om lekken die ze vinden aan de betreffende leverancier te rapporteren", zegt Senior Security Strategist Katie Moussouris.

Samenwerken
De kwetsbaarheden in Google Chrome en Opera zijn inmiddels al verholpen. De softwaregigant publiceerde vandaag een update over de "Coordinated Vulnerability Disclosure". De manier waarop Microsoft vindt dat beveiligingslekken moeten worden gerapporteerd en geopenbaard.

"Door samen te werken als lekken worden ontdekt, kunnen we het risico voor klanten verkleinen terwijl een oplossing wordt ontwikkeld. We moedigen anderen om deze filosofie over te nemen, om zo een veiliger en betrouwbaarder internet voor iedereen te maken", aldus Matt Thomlinson van Trustworthy Computing Security.