TunCERT - Tunisian Computer Emergency Response Team

Bulletin de Sécurité N° 2017-081

Microsoft Malware Protection Engine | Critique

Référence

• tunCERT/Vuln.2017-422

Versions affectées

• Microsoft Forefront Endpoint Protection 2010
• Microsoft Forefront Endpoint Protection
• Microsoft Endpoint Protection
• Microsoft Security Essentials
• Windows Defender
• Windows Intune Endpoint Protection
• Microsoft Exchange Server 2016
• Microsoft Exchange Server 2013

Plates-formes affectées

• Windows

Impact

• Exécution de code arbitraire
• Prise de contrôle à distance

Brève description

Une vulnérabilité a été signalée dans le composant « Microsoft Malware Protection Engine »des systèmes Windows. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire avec les privilèges de sa victime.
Pour plus de détails

Agence Nationale de la Sécurité Informatique | Adresse: 49, Av Jean Jaurès, 1000 Tunis, Tunisie. | Tel: 71 843 200 | Fax: 71 846 363
Pour toutes vos suggestions : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
Pour désabonnement : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.