绿盟

香港正版挂牌

  • 基础设施安全

    基础设施安全
  • 数据安全

    数据安全
  • 云计算安全

    云计算安全
  • 工业互联网安全

    工业互联网安全
  • 物联网安全

    物联网安全
  • 信息技术应用创新

    信息技术应用创新
  • 全部产品

    全部产品
  • 全部解决方案

    全部解决方案

基础设施安全


  • 政府

    政府
  • 运营商

    运营商
  • 金融

    金融
  • 能源

    能源
  • 交通

    交通
  • 企业

    企业
  • 科教文卫

    科教文卫

返回列表

Microsoft恶意软件防护引擎远程执行代码漏洞

2017-05-10

发布者:香港正版挂牌

当地时间5月8日,北京时间5月9日,微软(Microsoft)官方发布了一条安全更新称修复了一个存在于微软恶意软件防护引擎(Microsoft Malware Protection Engine)中的漏洞(CVE-2017-0290)。该更新解决了Microsoft恶意软件防护引擎在扫描特制文件时可能导致的远程执行代码的漏洞。

成功利用此漏洞的攻击者可以在LocalSystem帐户中执行任意代码,并控制系统。微软已经发布了补丁修复了该漏洞。

相关链接:

https://technet.microsoft.com/library/security/4022344

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0290


受影响的软件及版本

受影响的软件及系统如下:

 • Microsoft Forefront Endpoint Protection 2010

 • Microsoft Endpoint Protection
 • Microsoft Forefront Security for SharePoint Service Pack 3
 • Microsoft System Center Endpoint Protection
 • Microsoft Security Essentials
 • Windows Defender for Windows 7
 • Windows Defender for Windows 8.1
 • Windows Defender for Windows RT 8.1
 • Windows Defender for Windows 10 Windows 10 1511 Windows 10 1607 Windows Server 2016 Windows 10 1703
 • Windows Intune Endpoint Protection

注:

 • 最后一个受此漏洞影响的Microsoft恶意软件保护引擎版本:Version 1.1.13701.0
 • 第一个解决该漏洞的Microsoft恶意软件保护引擎版本:Version 1.1.13704.0


不受影响的版本

 • 如果您的Microsoft恶意软件防护引擎版本等于或大于上述版本,那么您不会受此漏洞的影响,并且不需要采取任何进一步措施。


修复与防护方案

微软官方已经提供了升级补丁,请受影响的用户尽快下载升级更新。同时微软提供了详细的步骤来防护检测防护此漏洞:

 • 验证是否安装了更新

客户应验证最新版本的Microsoft恶意软件保护引擎的最新更新已经被主动下载并且及时安装。

有关如何验证软件当前正在使用的Microsoft恶意软件防护引擎的版本号的详细信息,请参阅Microsoft知识库文章2510781中的“验证更新安装”一节,参考链接:https://support.microsoft.com/kb/2510781

 • 如有必要,请安装更新

企业反恶意软件部署的管理员应确保其更新管理软件被配置为自动批准和分发引擎更新和新的恶意软件设置。企业管理员还应确认最新版本的Microsoft恶意软件保护引擎和定义更新正在其环境中被成功下载,批准和部署。

对于终端用户,受影响的软件属于自动检测和部署更新的机制。对于这些客户,更新将于48小时内下载安装。不希望等待的最终用户可以手动更新。

有关如何手动更新Microsoft恶意软件防护引擎和恶意软件定义的详细信息,请参阅Microsoft知识库文章2510781,参考链接:https://support.microsoft.com/kb/2510781


声 明

本安全公告仅用来描述可能存在的安全问题,香港正版挂牌不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,香港正版挂牌以及安全公告作者不为此承担任何责任。香港正版挂牌拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经香港正版挂牌允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。


<<上一篇

GE Multilin SR获取密码访问攻击

>>下一篇

全球爆发勒索软件“Wannacry”

您的联系方式

*姓名
*单位名称
*联系方式
*验证码
提交到邮箱

购买热线

  • 购买咨询:

    400-818-6868-1

提交项目需求

欢迎加入香港正版挂牌,成为我们的合作伙伴!
  • *请描述您的需求
  • *最终客户名称
  • *项目名称
  • 您感兴趣的产品
  • 项目预算
您的联系方式
  • *姓名
  • *联系电话
  • *邮箱
  • *职务
  • *公司
  • *城市
  • *行业
  • *验证码
  • 提交到邮箱

服务支持

智能客服
智能客服
购买/售后技术问题
盟管家-售后服务系统
盟管家-售后服务系统
在线提单|智能问答|知识库
支持热线
支持热线
400-818-6868
香港正版挂牌社区
香港正版挂牌社区
资料下载|在线问答|技术交流
微博
微博

微博

微信
微信

微信

B站
B站

B站

抖音
抖音

抖音

视频号
视频号

视频号

服务热线

400-818-6868

服务时间

7*24小时

© 2024 NSFOCUS 香港正版挂牌 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号