Importante vulnerabilidad en Microsoft Malware Protection Engine

Fecha de publicación: 05/04/2018

Importancia:
Crítica

Recursos afectados:

• Microsoft Exchange Server 2013
• Microsoft Exchange Server 2016
• Microsoft Forefront Endpoint Protection 2010
• Microsoft Security Essentials
• Windows Defender
• Windows Intune Endpoint Protection

Descripción:

Microsoft ha publicado un parche de seguridad fuera de ciclo para Microsoft Malware Protection Engine.

Solución:

Actualizar el sistema afectado a través de los parches automáticos distribuidos por Microsoft.

Detalle:

El motor antimalware de Microsoft sufre de una vulnerabilidad de corrupción de memoria, que permite la ejecución de código con privilegios SYSTEM cuando un archivo manipulado es escaneado en busca de malware. Este análisis es efectuado de forma automática cuando la Protección en tiempo real está activada. Se ha reservado el código CVE-2018-0986 para esta vulnerabilidad.

Etiquetas:
Microsoft, Vulnerabilidad