JVNDB-2017-004667

複数の Microsoft Windows 製品上で稼働する Microsoft Malware Protection Engine におけるメモリ破損の脆弱性

複数の Microsoft Windows 製品の 32 ビットバージョンの Microsoft Forefront および Microsoft Defender 上で稼働する Microsoft Malware Protection Engine には、巧妙に細工されたファイルを適切にスキャンしないため、メモリ破損の脆弱性が存在します。

ベンダは、本脆弱性を「Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性」として公開しています。

マイクロソフト

• Microsoft Endpoint Protection
• Microsoft Forefront Endpoint Protection
• Microsoft Forefront Endpoint Protection 2010
• Microsoft Security Essentials
• Microsoft Windows Defender
• Microsoft Windows Intune Endpoint Protection

メモリが破損される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security TechCenter : CVE-2017-8558 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability
• セキュリティテックセンター : CVE-2017-8558 | Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性

1. 不適切なアクセス制御(CWE-284) [NVD評価]

1. CVE-2017-8558

1. National Vulnerability Database (NVD) : CVE-2017-8558
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2017年6月)
3. JPCERT 注意喚起 : JPCERT-AT-2017-0022

• [2017年07月04日]
    掲載