JVNDB-2017-003286

Microsoft Forefront 上で稼動する Malware Protection Engine および複数の Windows 製品上で稼動する Windows Defender におけるメモリを破損される脆弱性

Microsoft Forefront 上で稼動する Malware Protection Engine および複数の Windows 製品上で稼動する Windows Defender は、巧妙に細工されたファイルを適切にスキャンしないため、メモリを破損される脆弱性が存在します。

ベンダは、本脆弱性を「Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性」として公開しています。

マイクロソフト

• Microsoft Forefront Endpoint Protection 2010
• Microsoft Forefront Security for SharePoint SP3
• Microsoft Security Essentials
• Microsoft Windows Defender
• Microsoft Windows Intune Endpoint Protection

メモリを破損される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security TechCenter : CVE-2017-0290 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability
• セキュリティテックセンター : CVE-2017-0290 | Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性
• マイクロソフト セキュリティ アドバイザリ : 4022344

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2017-0290

1. National Vulnerability Database (NVD) : CVE-2017-0290
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2017年5月)
3. JPCERT 注意喚起 : JPCERT-AT-2017-0019

• [2017年05月24日]
    掲載