Microsoft、マルウェア対策エンジンの脆弱性情報を連日公開 - ITmedia エンタープライズ

(情報元のブックマーク数

メモ

Microsoftは12月7日(米国時間)、マルウェア対策エンジンの脆弱性に関する新たな情報を公開した。同エンジンについては、前日の6日にも別の脆弱性情報が公開されており、いずれの問題も、6日付でリリースされた更新版の「Malware Protection Engine 1.1.14405.2」で修正されている。
 Microsoftのセキュリティ情報によると、脆弱性Malware Protection Engineの1.1.14306.0までのバージョンに存在する。悪用された場合、細工を施したファイルが適切にスキャンされないことが原因で、メモリ破損を引き起こし、任意のコードを実行される恐れがある。

Microsoft、マルウェア対策エンジンの脆弱性情報を連日公開 - ITmedia エンタープライズ

screenshot