MSのマルウェア対策エンジンに深刻な脆弱性、定例外で修正 - 悪用は未確認
「Windows 10」などに含まれる「Windows Defender」をはじめ、マイクロソフト製品が利用するマルウェア対策エンジン「Microsoft Malware Protection Engine」に深刻な脆弱性が含まれていることが明らかになった。

明らかとなった「CVE-2018-0986」。悪用は未確認だという(画像:MS)
今回明らかとなった「CVE-2018-0986」は、深刻度が4段階中もっとも高い「緊急」とされる脆弱性。「バージョン1.1.14600.4」および以前のバージョンが影響を受ける。未公開の脆弱性で、悪用は確認されていないとしている。
ウェブサイトを表示したり、メールやメッセージの添付ファイルを開くなど、細工されたファイルを同エンジンでスキャンするとメモリ破壊が発生、リモートよりコードを実行されるおそれがある。リアルタイム保護にくわえ、定期的なスキャンを実施した場合にも影響を受ける。
同エンジンは、「Windows」や「Windows Server」の「Windows Defender」に含まれるほか、「Microsoft Exchange Server」「Microsoft Forefront Endpoint Protection」「Microsoft Security Essentials」などで採用されている。
更新プログラムとなる「バージョン1.1.14700.5」は、通常の場合、リリースから48時間以内に自動で適用されるという。更新プログラムのインストール作業は発生しないが、急ぐ場合は手動で更新することも可能。同社では管理者などへアップデートが適用されているか確認するよう注意を呼びかけている。
(Security NEXT - 2018/04/04 )
ツイート
PR
関連記事
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を