Η Microsoft ενημερώνει όλα της τα anti-malware

Η κυκλοφόρησε μια ενημερωμένη έκδοση για όλα της τα προϊόντα antimalware. Η ενημερωμένη έκδοση καθορίζει ένα bug  άρνησης υπηρεσίας του κινητήρα της εφαρμογής.

Microsoft

Το δελτίο ασφαλείας περιγράφει την ενημέρωση και την ευπάθεια και αναφέρει ότι η άρνηση της υπηρεσίας γίνεται επίκληση όταν ο κινητήρας σαρώνει ένα ειδικά δημιουργημένο αρχείο. Τα σφάλματα άρνησης υπηρεσίας δεν θεωρούνται πολύ σοβαρά, αλλά με το συγκεκριμένο αυτό, κάποιος επιτιθέμενος που μπορεί να εκμεταλλευτεί επιτυχώς αυτήν την ευπάθεια θα μπορούσε να εμποδίσει τη Microsoft Malware Protection Engine να παρακολουθεί τα επηρεαζόμενα συστήματα μέχρι να αφαιρεθεί το ειδικά σχεδιασμένο malware με το χέρι.

Τα επηρεαζόμενα προϊόντα σε και servers είναι τα παρακάτω:

  • Microsoft Forefront Client Security
  • Microsoft Forefront Endpoint Protection 2010
  • Microsoft Forefront Security for SharePoint Service Pack 3
  • Microsoft System Center 2012 Endpoint Protection
  • Microsoft System Center 2012 Endpoint Protection Service Pack 1
  • Microsoft Malicious Software Removal Tool (May 2014 or earlier versions)
  • Microsoft Security Essentials
  • Microsoft Security Essentials Prerelease
  • Defender for Windows 8, Windows 8.1, 2012, and Windows 2012 R2
  • for Windows RT and Windows RT 8.1
  • Windows Defender for Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2
  • Windows Defender Offline
  • Windows Intune Endpoint Protection
  Δωρεάν μαθήματα κυβερνοασφάλειας

Η ευπάθεια αναφέρθηκε στη Microsoft από τον Tavis Ormandy της Project Zero.

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).