Detalle:
Existe una vulnerabilidad de ejecución remota de código, cuando el motor de protección contra malware de Microsoft no analiza correctamente un archivo especialmente diseñado, lo que provoca daños en la memoria. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad de la cuenta LocalSystem y tomar el control del sistema. Un atacante podría luego instalar programas; ver, cambiar o eliminar datos; o cree cuentas nuevas con derechos de usuario completos.
Para explotar esta vulnerabilidad, un archivo especialmente diseñado debe ser escaneado por una versión afectada del motor de protección contra malware de Microsoft. Hay muchas maneras en que un atacante puede colocar un archivo especialmente diseñado en una ubicación que escanea el motor de protección contra malware de Microsoft. Por ejemplo, un atacante podría usar un sitio web para entregar un archivo especialmente diseñado al sistema de la víctima que se escanea cuando el usuario ve el sitio web. Un atacante también podría entregar un archivo especialmente diseñado a través de un mensaje de correo electrónico o en un mensaje de Instant Messenger que se escanea cuando se abre el archivo. Además, un atacante podría aprovechar los sitios web que aceptan u hospedan contenido proporcionado por el usuario para cargar un archivo especialmente diseñado en una ubicación compartida que es escaneada por Malware Protection Engine que se ejecuta en el servidor de alojamiento.
Si el software antimalware afectado tiene activada la protección en tiempo real, Microsoft Malware Protection Engine analizará los archivos automáticamente, lo que lleva a la explotación de la vulnerabilidad cuando se escanea el archivo especialmente diseñado. Si el escaneo en tiempo real no está habilitado, el atacante tendría que esperar hasta que ocurra un escaneo programado para poder aprovechar la vulnerabilidad. Todos los sistemas que ejecutan una versión afectada del software antimalware están principalmente en riesgo.
La actualización corrige la vulnerabilidad al corregir la forma en que el motor de protección contra malware de Microsoft escanea archivos especialmente diseñados.
Nota: Por lo general, no es necesario que los administradores o usuarios finales implementen actualizaciones para el motor de protección contra malware de Microsoft, ya que el mecanismo integrado para la detección e implementación automática de actualizaciones aplicará la actualización dentro de las 48 horas posteriores a la publicación. El marco de tiempo exacto depende del software utilizado, la conexión a Internet y la configuración de la infraestructura.
Para explotar esta vulnerabilidad, un archivo especialmente diseñado debe ser escaneado por una versión afectada del motor de protección contra malware de Microsoft. Hay muchas maneras en que un atacante puede colocar un archivo especialmente diseñado en una ubicación que escanea el motor de protección contra malware de Microsoft. Por ejemplo, un atacante podría usar un sitio web para entregar un archivo especialmente diseñado al sistema de la víctima que se escanea cuando el usuario ve el sitio web. Un atacante también podría entregar un archivo especialmente diseñado a través de un mensaje de correo electrónico o en un mensaje de Instant Messenger que se escanea cuando se abre el archivo. Además, un atacante podría aprovechar los sitios web que aceptan u hospedan contenido proporcionado por el usuario para cargar un archivo especialmente diseñado en una ubicación compartida que es escaneada por Malware Protection Engine que se ejecuta en el servidor de alojamiento.
Si el software antimalware afectado tiene activada la protección en tiempo real, Microsoft Malware Protection Engine analizará los archivos automáticamente, lo que lleva a la explotación de la vulnerabilidad cuando se escanea el archivo especialmente diseñado. Si el escaneo en tiempo real no está habilitado, el atacante tendría que esperar hasta que ocurra un escaneo programado para poder aprovechar la vulnerabilidad. Todos los sistemas que ejecutan una versión afectada del software antimalware están principalmente en riesgo.
La actualización corrige la vulnerabilidad al corregir la forma en que el motor de protección contra malware de Microsoft escanea archivos especialmente diseñados.
Nota: Por lo general, no es necesario que los administradores o usuarios finales implementen actualizaciones para el motor de protección contra malware de Microsoft, ya que el mecanismo integrado para la detección e implementación automática de actualizaciones aplicará la actualización dentro de las 48 horas posteriores a la publicación. El marco de tiempo exacto depende del software utilizado, la conexión a Internet y la configuración de la infraestructura.
Fecha de publicación:
11/12/2017
Importancia:
5 -
Crítica
Recursos afectados:
- Microsoft Endpoint Protection
- Microsoft Exchange Server 2013
- Microsoft Exchange Server 2016
- Microsoft Forefront Endpoint Protection
- Microsoft Forefront Endpoint Protection 2010
- Microsoft Security Essentials
- Windows Defender
- Windows Intune Endpoint Protection
Descripción:
Microsoft ha publicado un parche de seguridad fuera de ciclo para Microsoft Malware Protection Engine.
Solución:
Actualizar el sistema afectado a través de los parches automáticos distribuidos por Microsoft.FUENTE: certsi y Microsoft
