「Windows Defender」などで使用のマルウェア対策エンジンに脆弱性　MSが緊急更新で対応

　日本マイクロソフトは5月9日、マルウェア対策機能「Microsoft Malware Protection Engine」（MPE）の脆弱（ぜいじゃく）性（CVE-2017-0290）を修正する更新プログラムを公開した。

「Microsoft Malware Protection Engine」の脆弱性を解決する更新プログラムについて

　脆弱性の内容は、特別に細工されたファイルをスキャンした場合に、遠隔で任意のコードが実行されるというもの。ユーザーは、攻撃者が添付したファイルのメール受信やWebサイトの閲覧などをするだけで、細工したファイルをスキャンさせられてしまうという。

　影響を受けるのは、MPEのバージョン「1.1.13701.0」以前。マルウェア対策ソフトウェア「Windows Defender」「Microsoft Security Essentials」の他、企業向けの「Windows Intune Endpoint Protection」「Microsoft System Center Endpoint Protection」などにMPEが利用されている。

影響を受けるソフトウェア

　Googleのタビス・オーマンディさんが脆弱性を発見し、6日（現地時間）にツイートした。

印刷する

SNSでシェア

関連記事

• 

  まだノートPCとタブレットを“2台持ち”してるの？　業務効率アップとコストダウンを両立するヒント

• 

  建設業界にも「複合現実」の波　HoloLensを前に、現場は「とんでもない時代になった」

• 

  人工知能を使ってどんなことができるの？　「東京サマーランド」も導入した監視カメラ画像解析サービスを見てきた

• 

  Skypeの「リアルタイム翻訳」が日本語に対応　実際の使用感は

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン