CNNVD 关于Microsoft恶意软件防护引擎 安全漏洞情况的通报
近日国家信息安全漏洞库（CNNVD）收到关于Microsoft恶意软件防护引擎（Microsoft MalwareProtection Engine，以下简称MMPE）远程代码执行漏洞（CNNVD-201712-500、CVE-2017-11937）情况的报送。成功利用该漏洞的攻击者可远程任意执行代码，从而控制系统。Windows 7、Windows 8.1、Windows 10、Windows RT 8.1、Windows Server系列版本均受影响。目前，美国微软（Microsoft）公司（以下简称微软公司）已发表官方安全公告，并发布了最新版本MMPE v1.1.14405.2修复该漏洞。
建议受漏洞影响的用户及时确认MMPE产品版本，如未自动应用更新，请及时安装相应软件的最新版本以避免受漏洞影响。
一、漏洞介绍
MMPE是一款微软公司开发的恶意软件防护引擎，Windows Defender、Microsoft EndpointProtection等多款防护产品使用了MMPE。
MMPE中存在远程代码执行漏洞（CNNVD-201712-500、CVE-2017-11937）。该漏洞源于其防护引擎未正确扫描特定文件，造成内存损坏。远程攻击者成功利用该漏洞后可远程执行任意代码，进而控制整个系统。
二、危害影响
成功利用该漏洞的攻击者可远程控制系统，进一步可任意安装恶意程序，查看、更改或删除数据，创建具有完整用户权限的账户等操作。该漏洞涉及了Windows Defender、Microsoft Security Essentials、Endpoint Protection、Intune EndpointProtection等一系列基于MMPE的微软杀毒软件，Windows7、Windows 8.1、Windows 10、Windows RT 8.1、Windows Server系列全部受影响。详情见下表：
三、修复建议
目前，微软官方已发布安全公告，并向用户推送了漏洞修复补丁。请用户及时检查是否受到漏洞影响。如确认受到相关漏洞影响，可根据公告信息及时更新补丁。
验证是否安装更新的链接如下：
https://support.microsoft.com/kb/2510781
本通报由CNNVD技术支撑单位——杭州安恒信息技术有限公司提供支持。
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。
- 发表于:
- 原文链接：http://kuaibao.qq.com/s/20171210B0FH6M00?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
