{"id":190073,"date":"2017-05-09T07:32:34","date_gmt":"2017-05-09T05:32:34","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=190073"},"modified":"2021-01-10T22:41:45","modified_gmt":"2021-01-10T21:41:45","slug":"sicherheits-update-advisory-fr-ms-malware-protection-engine","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/05\/09\/sicherheits-update-advisory-fr-ms-malware-protection-engine\/","title":{"rendered":"Sicherheits-Update Advisory für MS Malware Protection Engine"},"content":{"rendered":"

Die Nacht hat Microsoft ein Sicherheits-Update Advisory 4022344 ver\u00f6ffentlicht. Es gibt es Update f\u00fcr die Microsoft Malware Protection Engine. Diese adressiert die gestern berichtete Sicherheitsl\u00fccke (Neue kritische Windows-L\u00fccke entdeckt \u2026<\/a>).<\/p>\n

<\/p>\n

\"\"Das Microsoft Security Advisory 4022344 vom 8. Mai 2017 tr\u00e4gt den Titel 'Security Update for Microsoft Malware Protection Engine'. Der Grund f\u00fcr die Herausgabe: Microsoft informiert die Anwender \u00fcber ein Update der Microsoft Malware Protection Engine. Diese adressiert eine Sicherheitsl\u00fccke (CVE-2017-0290) die an Microsoft berichtet wurde. <\/p>\n

Auf dieser Technet-Seite<\/a> lassen sich dann Details nachlesen. Die Sicherheitsl\u00fccke (CVE-2017-0290) erm\u00f6glicht Remote Code-Ausf\u00fchrung, wenn die Microsoft Malware Protection Engine eine pr\u00e4parierte Datei scannt. Es kommt wohl zu einem Problem in der Scripting Engine, wenn Real Time Protection eingeschaltet ist. Dann scannt die Protection Engine alle Dateien, die z.B. per E-Mail-Anhang auf dem System eintreffen, selbst\u00e4ndig. Andernfalls l\u00e4sst sich die L\u00fccke bei regul\u00e4ren Scans der Dateien ausnutzen. Ein Angreifer, der die Sicherheitsl\u00fccke ausnutzt, kann dann Code mit LocalSystem-Privilegien ausf\u00fchren und die Kontrolle \u00fcber das System \u00fcbernehmen. <\/p>\n

Bez\u00fcglich der betroffenen Versionen schreibt Microsoft, dass dies die Version 1.1.13701.0 betrifft \u2013 in der Version 1.1.13704.0 ist dies behoben. Man schreibt:<\/p>\n

\n

*If your version of the Microsoft Malware Protection Engine is equal to or greater than this version [ist wohl 1.1.13704.0], then you are not affected by this vulnerability and do not need to take any further action.<\/p>\n<\/blockquote>\n

Ich interpretiere es so, dass dort dann automatische Updates kommen (nur \u00e4ltere Versionen sollten manuell aktualisiert werden). Die Microsoft Malware Protection Engine ist in folgenden Produkten enthalten.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Antimalware Software <\/strong><\/p>\n<\/td>\n

\n

Microsoft Malware Protection Engine Remote Code Execution Vulnerability<\/a>– CVE-2017-0290<\/strong> <\/p>\n<\/td>\n<\/tr>\n

\n

Microsoft Forefront Endpoint Protection 2010 <\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Microsoft Endpoint Protection <\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Microsoft Forefront Security for SharePoint Service Pack 3 <\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Microsoft System Center Endpoint Protection <\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Microsoft Security Essentials <\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Windows Defender for Windows 7<\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Windows Defender for Windows 8.1<\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Windows Defender for Windows RT 8.1<\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Windows Defender for Windows 10, Windows 10 1511, Windows 10 1607, Windows Server 2016, Windows 10 1703<\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n

\n

Windows Intune Endpoint Protection <\/p>\n<\/td>\n

\n

Critical<\/strong>
Remote Code Execution<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Endanwender und Administratoren brauchen nichts zu unternehmen, da die betreffenden Produkte automatisch durch den Update-Mechanismus des Produkts aktualisiert werden. Microsoft gibt an, dass das Update binnen 48 Stunden ausgerollt werden.<\/p>\n

BTW: Das d\u00fcrfte der Fix f\u00fcr die gestern berichtete Sicherheitsl\u00fccke (siehe Neue kritische Windows-L\u00fccke entdeckt \u2026<\/a>) sein \u2013 zumindest wenn ich diesen Tweet<\/a> richtig interpretiere. <\/p>\n

\n

Still blown away at how quickly @msftsecurity<\/a> responded to protect users, can't give enough kudos. Amazing.<\/p>\n

\u2014 Tavis Ormandy (@taviso) 9. Mai 2017<\/a><\/p><\/blockquote>\n