Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施

深刻度は、4段階中もっとも高い「緊急」。「同1.1.14306.0」および以前のバージョンが脆弱性の影響を受ける。脆弱性の悪用は確認されておらず、悪用可能性指標については「悪用される可能性は低い」とレーティングしている。

今回の問題を受けて同社では、ファイルのスキャン方法を修正した「同1.1.14405.2」を緊急公開した。

更新プログラムは、通常リリースから48時間以内に自動で適用されるため、更新プログラムのインストール作業は発生しないが、管理者などへアップデートが適用されているか確認するよう注意を呼びかけている。

(Security NEXT - 2017/12/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開