AG公司云
Microsoft恶意软件防护引擎远程执行代码误差
2017-05-10
外地时间5月8日，北京时间5月9日，微软（Microsoft）官方宣布了一条清静更新称修复了一个保存于微软恶意软件防护引擎（Microsoft Malware Protection Engine）中的误差（CVE-2017-0290）。该更新解决了Microsoft恶意软件防护引擎在扫描特制文件时可能导致的远程执行代码的误差。
乐成使用此误差的攻击者可以在LocalSystem帐户中执行恣意代码，并控制系统。微软已经宣布了补丁修复了该误差。
相关链接：
https://technet.microsoft.com/library/security/4022344
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0290
受影响的软件及版本
受影响的软件及系统如下：
? Microsoft Forefront Endpoint Protection 2010
? Microsoft Endpoint Protection? Microsoft Forefront Security for SharePoint Service Pack 3
? Microsoft System Center Endpoint Protection
? Microsoft Security Essentials
? Windows Defender for Windows 7
? Windows Defender for Windows 8.1
? Windows Defender for Windows RT 8.1
? Windows Defender for Windows 10 Windows 10 1511 Windows 10 1607 Windows Server 2016 Windows 10 1703
? Windows Intune Endpoint Protection
注：
? 最后一个受此误差影响的Microsoft恶意软件掩护引擎版本：Version 1.1.13701.0? 第一个解决该误差的Microsoft恶意软件掩护引擎版本：Version 1.1.13704.0
不受影响的版本
? 若是您的Microsoft恶意软件防护引擎版本即是或大于上述版本，那么您不会受此误差的影响，并且不需要接纳任何进一步步伐。
修复与防护计划
微软官方已经提供了升级补丁，请受影响的用户尽快下载升级更新。同时微软提供了详细的办法来防护检测防护此误差：
? 验证是否装置了更新
客户应验证最新版本的Microsoft恶意软件掩护引擎的最新更新已经被自动下载并且实时装置。
有关怎样验证软件目今正在使用的Microsoft恶意软件防护引擎的版本号的详细信息，请参阅Microsoft知识库文章2510781中的“验证更新装置”一节，参考链接：https://support.microsoft.com/kb/2510781
? 若有须要，致意装更新
企业反恶意软件安排的治理员应确保其更新治理软件被设置为自动批准和分发引擎更新和新的恶意软件设置。企业治理员还应确认最新版本的Microsoft恶意软件掩护引擎和界说更新正在其情形中被乐成下载，批准和安排。
关于终端用户，受影响的软件属于自动检测和安排更新的机制。关于这些客户，更新将于48小时内下载装置。不希望期待的最终用户可以手动更新。
有关怎样手动更新Microsoft恶意软件防护引擎和恶意软件界说的详细信息，请参阅Microsoft知识库文章2510781，参考链接：https://support.microsoft.com/kb/2510781
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
