Microsoft、マルウェア対策エンジンの脆弱性を修正
細工を施したファイルをマルウェア対策エンジンでスキャンすると、サービス妨害(DoS)状態を誘発され、システムを監視できなくなる恐れがある。
米Microsoftは6月17日、セキュリティ製品に搭載されているマルウェア対策エンジンにサービス妨害(DoS)の脆弱性が見つり、修正のための更新プログラムを配信していることを明らかにした。
同社のセキュリティアドバイザリーによると、この脆弱性を突いて細工を施したファイルをマルウェア対策エンジンでスキャンすると、サービス妨害(DoS)状態を誘発され、問題のファイルを手動で削除してサービスを復旧するまで、システムを監視できなくなる恐れがある。深刻度は4段階で上から2番目の「重要」と評価している。
影響を受けるのは、企業向けセキュリティ製品のForefrontシリーズとSystem Center 2012 Endpoint Protection、および悪意のあるソフトウェア削除ツール、Security Essentials、Windows Defender、Intune Endpoint Protectionの各製品。Windows DefenderはWindows XP版も対象となる。
脆弱性はマルウェア対策エンジンのバージョン1.1.10701.0で修正された。マルウェア定義ファイルの更新版とともに更新プログラムがインストールされる。
更新版はリリースから48時間以内に自動的に検出され、適用される仕組みがデフォルトで内蔵されており、一般的には企業の管理者もエンドユーザーも何もする必要はない。企業では社内で確立した手順に従って、定義ファイルと更新プログラムがインストールされたことを確認する必要がある。
Microsoftによると、脆弱性は非公開で報告され、現時点で攻撃の発生は確認されていないという。
関連キーワード
マルウェア | Microsoft | 脆弱性 | Microsoft Security Essentials | Windows Defender | Microsoft System Center
関連記事
- Microsoft、「Windows XP」のマルウェア対策更新を2015年7月14日まで延長
Windows XPのサポートは予定通り4月8日に終了するが、Microsoft Security Essentialsなどの定義ファイルおよびエンジンに関する更新プログラムの提供は2015年7月14日まで延長になった。 - Microsoft、ウイルス対策ソフトの「不合格」評価に対する検証結果を報告
ウイルス対策ソフトの性能を比較するAV-TESTのテストで認定マークを取得できなかったことをめぐり、ユーザーへの影響を重視する同社の方針について説明している。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.