Microsoft рассказал о бреши в Malware Protection Engine

Брешь, затрагивающая последовательность продуктов техногиганта, разрешает осуществить DoS-атаку. День назад, 17 июня, Микрософт опубликовала внеплановый бюллетень безопасности , в котором информировала о новой уязвимости в ядре Микрософт Malware Protection Engine. Согласно заявлениям техногиганта, брешь разрешает осуществить DoS-атаку. ИБ-специалисты компании говорят, что успешная эксплуатация уязвимости разрешает преступникам заблокировать возможность осуществления мониторинга за зараженной совокупностью впредь до того момента, как намерено созданный файл не будет вручную удален. Помимо этого, для восстановления работы ядра требуется дополнительная перезагрузка совокупности.

Микрософт также информирует, что существует пару способов эксплуатации найденной бреши и размещения вредоносного файла: «К примеру, преступник может применять для передачи умышленно созданного файла на совокупность жертвы web-сайт, что будет сканироваться на протяжении просмотра». Помимо этого, атакущий может установить файл на совокупности при помощи Email либо через совокупность мгновенного обмена сообщениями. Они также сканируюется на протяжении открытия файла.

Уязвимость способна обусловить аварийное окончание работы приложения. Наряду с этим автоматическое восстановление не случится. Как мы знаем, что уязвимыми являются следующие продукты (все они взяли обновление с исправлением уязвимости):

Микрософт Forefront Client Security;
Микрософт Forefront Endpoint Protection 2010;
Микрософт Forefront Security для SharePoint Service Pack 3;
Микрософт System Center 2012 Endpoint Protection;
Микрософт System Center 2012 Endpoint Protection Service Pack 1;
Микрософт Malicious Software Removal Tool (Лишь для версии от мая 2014 года либо более ранних);
Микрософт Security Essentials;
Микрософт Security Essentials Prerelease;
Windows Defender for Windows 8, Windows 8.1, Windows Server 2012, и вдобавок Windows Server 2012 R2;
Windows Defender for Windows RT и Windows RT 8.1;
Windows Defender для Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, и вдобавок Windows Server 2008 R2;
Windows Defender Offline;
Windows Intune Endpoint Protection.

Обновление будет машинально установлено на протяжении 48 часов с момента релиза апдейта, уверяют в Микрософт.