JVNDB-2014-007253

Malwarebytes Anti-Malware および Malwarebytes Anti-Exploit のアップグレード機能における任意のコードを実行される脆弱性

Malwarebytes Anti-Malware (MBAM) および Malwarebytes Anti-Exploit (MBAE) のアップグレード機能には、任意のコードを実行される脆弱性が存在します。

補足情報 : CWE による脆弱性タイプは、CWE-345: Insufficient Verification of Data Authenticity (データの信頼性についての不十分な検証) と識別されています。
http://cwe.mitre.org/data/definitions/345.html

Malwarebytes

• Malwarebytes Anti-Exploit コンシューマバージョン 1.04.1.1012 およびそれ以前
• Malwarebytes Anti-Malware コンシューマバージョン 2.0.3 未満

中間者攻撃 (man-in-the-middle attack) により、アップデートサーバになりすまされ、実行ファイルをアップロードされることで 任意のコードを実行される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Malwarebytes

• Malwarebytes : Top Page

1. データの信頼性についての不十分な検証(CWE-345) [NVD評価]

1. CVE-2014-4936

1. National Vulnerability Database (NVD) : CVE-2014-4936
2. 関連文書 : CVE-2014-4936: Malwarebytes Anti-Malware and Anti-Exploit upgrade hijacking

• [2014年12月19日]
    掲載