Jueves, 05 Abril 2018
Alert Boletín de CERTSI del 05-04-2018 Twitter YouTube

Importante vulnerabilidad en Microsoft Malware Protection Engine

Fecha de publicación: 05/04/2018
Importancia: Crítica
Recursos afectados

  • Microsoft Exchange Server 2013
  • Microsoft Exchange Server 2016
  • Microsoft Forefront Endpoint Protection 2010
  • Microsoft Security Essentials
  • Windows Defender
  • Windows Intune Endpoint Protection
Descripción
Microsoft ha publicado un parche de seguridad fuera de ciclo para Microsoft Malware Protection Engine.
Solución
Actualizar el sistema afectado a través de los parches automáticos distribuidos por Microsoft.
Detalle
El motor antimalware de Microsoft sufre de una vulnerabilidad de corrupción de memoria, que permite la ejecución de código con privilegios SYSTEM cuando un archivo manipulado es escaneado en busca de malware. Este análisis es efectuado de forma automática cuando la Protección en tiempo real está activada. Se ha reservado el código CVE-2018-0986 para esta vulnerabilidad.Encuesta valoración
Referencias
CVE-2018-0986 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability

20786


Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

A %d blogueros les gusta esto: