Microsoftのマルウェアスキャンエンジン「MPE」に再びRCE脆弱性、修正パッチを定例外で緊急公開 - INTERNET Watch

(情報元のブックマーク数

Microsoft Malware Protection Engine(MPE)に脆弱性が存在してアップデートが出たらしい。再びRCE問題らしい

Microsoftは3日、定例外のセキュリティ更新プログラム(修正パッチ)を緊急公開した。「Microsoft Malware Protection Engine(MPE)」における深刻度“緊急”の脆弱性「CVE-2018-0986」を修正する。
 MPEは、Windows 10/8.1/8に組み込まれた「Windows Defender」や、Windows 7向けの「Microsoft Security Essentials」といったMicrosoftのセキュリティ製品で使用されるマルウェアスキャンエンジン。Windows Server 2016/2012 R2/2012/2008 R2、Microsoft Exchange Server 2016/2013も影響を受ける。
 また、企業向け製品の「Windows Intune Endpoint Protection」「Windows Forefront Endpoint Protection」「Microsoft Forefront Endpoint Protection 2010」でも影響を受ける。

Microsoftのマルウェアスキャンエンジン「MPE」に再びRCE脆弱性、修正パッチを定例外で緊急公開 - INTERNET Watch

screenshot