JVNDB-2017-003784

Microsoft Forefront 上で稼動する Malware Protection Engine および複数の Windows 製品上で稼動する Windows Defender におけるメモリを破損される脆弱性

Microsoft Forefront 上で稼動する Malware Protection Engine および複数の Windows 製品上で稼動する Windows Defender は、巧妙に細工されたファイルを適切にスキャンしないため、メモリを破損される脆弱性が存在します。

ベンダは、本脆弱性を「Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性」として公開しています。

本脆弱性は、CVE-2017-8540 および CVE-2017-8541 とは異なる脆弱性です。

マイクロソフト

• Microsoft Endpoint Protection
• Microsoft Exchange Server 2013
• Microsoft Exchange Server 2016
• Microsoft Forefront Endpoint Protection
• Microsoft Forefront Endpoint Protection 2010
• Microsoft Security Essentials
• Microsoft Windows Defender
• Microsoft Windows Intune Endpoint Protection

メモリを破損される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security TechCenter : CVE-2017-8538 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability
• セキュリティテックセンター : CVE-2017-8538 | Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2017-8538

1. National Vulnerability Database (NVD) : CVE-2017-8538

• [2017年06月07日]
    掲載