Importante vulnerabilidad en Microsoft Malware Protection Engine

Fecha de publicación 05/04/2018

Importancia

5 - Crítica

Recursos Afectados

Microsoft Exchange Server 2013
Microsoft Exchange Server 2016
Microsoft Forefront Endpoint Protection 2010
Microsoft Security Essentials
Windows Defender
Windows Intune Endpoint Protection

Descripción

Microsoft ha publicado un parche de seguridad fuera de ciclo para Microsoft Malware Protection Engine.

Solución

Actualizar el sistema afectado a través de los parches automáticos distribuidos por Microsoft.

Detalle

El motor antimalware de Microsoft sufre de una vulnerabilidad de corrupción de memoria, que permite la ejecución de código con privilegios SYSTEM cuando un archivo manipulado es escaneado en busca de malware. Este análisis es efectuado de forma automática cuando la Protección en tiempo real está activada. Se ha reservado el código CVE-2018-0986 para esta vulnerabilidad.