JVNDB-2014-002971

Microsoft Malware Protection Engine の mpengine.dll におけるサービス運用妨害 (DoS) の脆弱性

Microsoft Malware Protection Engine の mpengine.dll には、サービス運用妨害 (システムハング) 状態にされる脆弱性が存在します。

マイクロソフト

• Microsoft Forefront Client Security
• Microsoft Forefront Endpoint Protection 2010
• Microsoft Forefront Security for SharePoint SP3
• Microsoft Malware Protection Engine 1.1.10701.0 未満
• Microsoft Security Essentials
• Microsoft Security Essentials Prerelease
• Microsoft System Center 2012 Endpoint Protection
• Microsoft System Center 2012 Endpoint Protection SP1
• Microsoft Windows Defender (Windows 8、Windows 8.1、Windows Server 2012、および Windows Server 2012 R2 用)
• Microsoft Windows Defender (Windows RT および Windows RT 8.1 用)
• Microsoft Windows Defender (Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2 用)
• Microsoft Windows Defender オフライン
• Microsoft Windows Intune Endpoint Protection
• Microsoft 悪意のあるソフトウェアの削除ツール の 2014 年 5 月またはそれ以前のバージョン

第三者により、巧妙に細工されたファイルを介して、サービス運用妨害 (システムハング) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Security Advisory : Vulnerability in Microsoft Malware Protection Engine Could Allow Denial of Service (2974294)
• マイクロソフト セキュリティ アドバイザリ : Microsoft Malware Protection Engine の脆弱性により、サービス拒否が起こる (2974294)

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2014-2779

1. National Vulnerability Database (NVD) : CVE-2014-2779

• [2014年06月20日]
    掲載