Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSのマルウェア対策エンジンに深刻な脆弱性 - 急遽修正を実施

Microsoftは、同社のマルウェア対策エンジンに深刻な脆弱性が存在するとして、急遽アップデートを実施し、脆弱性を修正した。

20170509_ms_001.jpg
Microsoftによるアドバイザリ

「Microsoft Malware Protection Engine」に「型の取り違え」の脆弱性「CVE-2017-0290」が含まれることがあらたに判明したもの。Googleの研究者が発見、報告した。

脆弱性の深刻度は、4段階中もっとも高い「深刻」。脆弱性を悪用するよう細工されたファイルをスキャンすると、リモートでコードを実行され、端末の制御を奪われるおそれがある。

同社の「Forefront」「Endpoint Protection」「Intune」などエンタープライズ向け製品のほか、「Windows Defender」「Security Essentials」などに影響がある。同社は今回の問題を受けて同エンジンのスキャン方法を修正するアップデートを実施し、脆弱性へ対応した。

悪用可能性指標については、3段階中2番目にあたる「2」にレーティングしており、悪用される可能性は低いとしている。アップデートに関しては、リリースから48時間以内に自動で適用されるため、管理者や利用者は特に操作を必要としないとしている。

(Security NEXT - 2017/05/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

F5の「BIG-IP」シリーズに深刻な脆弱性 - リモートよりコード実行のおそれ
「Samba」に4件の脆弱性 - アップデートがリリース
「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性