Microsoftのマルウェア対策エンジンに深刻な脆弱性、臨時アップデートで対処 - ITmedia エンタープライズ

2018/04/05 14 users Microsoft ITmedia エンタープライズ 対処

細工を施したファイルをMalware Protection Engineにスキャンさせる手口で、攻撃者がシステムを制御できてしまう恐れがある。 米Microsoftは4月3日、Windows Defenderなどのマルウェア対策製品に搭載されている「Malware Protection Engine」に深刻な脆弱性が見つかったことを受け、臨時セキュリティ更新プログラムを公開して対処した。 Micr... 続きを読む

Microsoft、新たに発見されたマルウェア対策エンジンの脆弱性を修正 - ITmedia エンタープライズ

2017/05/30 15 users Microsoft ITmedia エンタープライズ 修正

Microsoftのマルウェア対策エンジンに深刻な脆弱（ぜいじゃく）性が見つかったとして、米Googleの研究者がProject Zeroのページで情報を公開した。研究者によれば、Microsoftは5月25日にこの問題を修正したという。 Google研究者が公開した情報によると、脆弱性はMicrosoftのマルウェア対策製品に使われている「MsMpEng」のエミュレータに存在する。同エミュレータ... 続きを読む

Microsoft、マルウェア対策エンジンの重大な脆弱性を修正 - ITmedia NEWS

2017/05/09 18 users Microsoft 脆弱性 ITmedia News 異例

MicrosoftがGoogleの研究者が「最悪」と評していたWindowsの脆弱性を修正した。同社が月例セキュリティ更新プログラム公開の前日にこうした対応を取るのは極めて異例。 米Googleの研究者が Microsoft Windowsに「最悪」の脆弱（ぜいじゃく）性を見付けたと伝えていた問題 で、米Microsoftは5月8日、同社のマルウェア対策製品に使われている「Malware Prot... 続きを読む

「Windows Defender」などで使用のマルウェア対策エンジンに脆弱性　MSが緊急更新で対応 - ITmedia NEWS

2017/05/09 17 users Windows Defender 緊急更新 使用

日本マイクロソフトは5月9日、マルウェア対策機能「Microsoft Malware Protection Engine」（MPE）の脆弱（ぜいじゃく）性（CVE-2017-0290）を修正する更新プログラムを公開した。 脆弱性の内容は、特別に細工されたファイルをスキャンした場合に、遠隔で任意のコードが実行されるというもの。ユーザーは、攻撃者が添付したファイルのメール受信やWebサイトの閲覧などを... 続きを読む