JVNDB-2017-011089

複数の Microsoft 製品上で稼動する Malware Protection Engine におけるリモートでコードを実行される脆弱性

複数の Microsoft 製品上で稼動する Malware Protection Engine は、巧妙に細工されたファイルを適切にスキャンしないため、リモートでコードを実行される脆弱性が存在します。

ベンダは、本脆弱性を「Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性」として公開しています。

マイクロソフト

• Microsoft Exchange Server 2013
• Microsoft Exchange Server 2016
• Microsoft Forefront Endpoint Protection 2010
• Microsoft Malware Protection Engine
• Microsoft Security Essentials
• Microsoft System Center Endpoint Protection
• Microsoft Windows Defender
• Microsoft Windows Intune Endpoint Protection

リモートでコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security TechCenter : CVE-2017-11937 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability
• セキュリティ TechCenter : CVE-2017-11937 | Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2017-11937

1. National Vulnerability Database (NVD) : CVE-2017-11937

• [2018年01月05日]
    掲載