Microsoft phát hành bản vá lỗi khẩn cấp cho lỗ hổng trong Malware Protection Engine

Microsoft vừa phát hành bản cập nhật bảo mật khẩn cấp cho tất cả các phiên bản Windows được hỗ trợ để khắc phục lỗ hổng thực thi mã từ xa (RCE) trong Malware Protection Engine.

Trong tài liệu CVE-2017-11937, lỗ hổng được xác nhận có trên Windows 7, Windows 8.1, Windows 10, Windows RT 8.1 và Windows Server cài đặt phần mềm bảo mật của Microsoft như Windows Defender, Microsoft Security Essentials, Endpoint Protection và Intune Endpoint Protection.

microsoft phat hanh ban va loi khan cap cho lo hong trong malware protection engine

Microsoft phát hành bản vá lỗi khẩn cấp cho lỗ hổng trong Malware Protection Engine

Theo Microsoft, lỗ hổng này tồn tại bằng cách Malware Protection Engine xử lý một file được tạo theo cách đặc biệt, vì nó có thể lừa để gây ra lỗi memory corruption (bộ nhớ tham nhũng) sau đó cung cấp quyền cho kẻ tấn công với mã độc quyền điều hành trên hệ thống mục tiêu.

Và cuối cùng là cung cấp cho kẻ tấn công toàn quyền kiểm soát hệ thống, tức là kẻ tấn công có quyền Admin trên máy tính nạn nhân.

Cập nhật được cài đặt tự động

Khai thác lỗ hổng thành công tức là các hacker triển khai các file đã được tạo ra trên máy tính nạn nhân, và điều này có thể được thực hiện thông qua nhiều cách khác nhau bao gồm email, ứng dụng nhắn tin hoặc liên kết tới các trang web lưu trữ file, ... .

"Nếu phần mềm AntiMalware đã kích hoạt tính năng bảo vệ trong thời gian thực thì Microsoft Malware Protection Engine sẽ tự động quét các file, dẫn đến việc khai thác lỗ hổng được thực hiện", theo Microsoft giải thích.

"Nếu tính năng quét trong thời gian thực không được kích hoạt, kẻ tấn công phải chờ cho đến khi lịch trình quét diễn ra để khai thác lỗ hổng. Tất cả các hệ thống đang chạy phiên bản chống phần mềm độc hại đều có nguy cơ rủi ro".

Bản cập nhật mới này là chính xác cách thức Malware Protection Engine quét các file được tạo ra, vì vậy memory corruption không được kích hoạt, tức là kẻ tấn công không thể truy cập trái phép hệ thống được nữa.

Có rất nhiều cách bảo vệ trước sự tấn công của Malware, nếu bạn chưa nắm rõ, tham khảo bài viết 7 cách bảo vệ máy tính trước sự tấn công của Malware tại đây

Microsoft cho biết lỗ hổng này không được tiết lộ công khai và không nhận thức được bất kỳ việc khai thác nào cho đến nay, nguy cơ bị khai thác được đánh giá với mức điểm là 2, tức là "khả năng khai thác ít hơn".

Bản cập nhật được cập nhật tự động bởi Malware Protection Engine, Microsoft cho biết cơ chế vá của bản cập nhật nên áp dụng trong vòng 48 giờ sau khi được phát hành.

http://thuthuat.taimienphi.vn/microsoft-phat-hanh-ban-va-loi-khan-cap-cho-lo-hong-trong-malware-protection-engine-29488n.aspx
Để bảo vệ an toàn cho máy tính của mình, chúng tôi khuyên các bạn nên cài phần mềm diệt virus cho hệ thống, hiện nay có rất nhiều phần mềm diệt virus chuyên nghiệp như Avast, BKAV ... mà bạn có thể lửa chọn.

Tác giả: Nguyễn Cảnh Nam     (4.0★- 14 đánh giá)  ĐG của bạn?

  

Bài viết liên quan

Windows Defender đánh dấu file hợp lệ là Trojan:Win32/Bluteal.B!rfn
Bản cập nhật Windows 7 vá 2 lỗ hổng bảo mật Zero-Day
Bản vá Meltdown mở lỗ hổng bảo mật lớn hơn trên Windows 7
Windows Defender chiếm CPU, cách xử lý như thế nào?
Microsoft phát hành gần 160 bản cập nhật bảo mật cho các sản phẩm
Từ khoá liên quan:

Microsoft

, bản vá lỗ hổng trong Malware Protection Engine, Malware Protection Engine,
SOFT LIÊN QUAN
  • Windows Defender Uninstaller

    Gỡ bỏ Windows Defender khỏi hệ điều hành Windows

    Windows Defender Uninstaller là ứng dụng hoạt động với một chức năng duy nhất là hỗ trợ gỡ bỏ phần mềm bảo mật Windows Defender (chống lại các phần mềm độc hại và phần mềm gián điệp) trên hệ điều hành. Với tiện ích này, ...

Tin Mới

  • Nintendo đóng cửa dịch vụ streaming video cho Wii vào tháng 1 năm sau

    Tin buồn là người dùng sắp không thể xem Stranger Things trên Nintendo Wii trong thời gian tới. Theo đó Netflix vừa gửi email thông báo cho người dùng của mình kèm theo nội dung nói rằng Nintendo đóng cửa dịch vụ

  • Chrome hiển thị tất cả cảnh báo các mối nguy hại tiềm ẩn

    Chrome hiển thị tất cả cảnh báo các mối nguy hại tiềm ẩn, cụ thể trên trang chrome: // interstitials sẽ hiển thị tất cả các cảnh báo hoặc thông báo về các mối nguy hại tiềm ẩn khi người dùng duyệt web bằng Google Chrome trên máy tính

  • Amazon Alexa hiện có sẵn trên Microsoft Store

    Tại CES năm nay, cả ASUS, Acer, HP, và Lenovo đều thông báo mang Amazon Alexa lên các dòng sản phẩm máy tính của mình, đã có mặt trên các thiết bị Android và bây giờ Amazon Alexa hiện có sẵn trên Microsoft Store cho tất cả người dùng.

  • Soạn văn lớp 6 - Ẩn dụ

    Ẩn dụ là phần kiến thức khá khó với các em học sinh lớp 6, chính vì vậy, tài liệu soạn văn lớp 6 của chúng tôi với cách diễn giải chi tiết, dễ hiểu sẽ là tài liệu khá phù hợp với tư duy của các em. Bên cạnh đó cha mẹ học sinh cũng có thể tham khảo cách soạn bài Ẩn dụ này để hướng dẫn con mình soạn bài ở nhà.


 Mùa hè tới rồi muốn so sánh giá tìm điều hòa giá rẻ nhất thị trường hãy dùng TopGia để so sanh gia có nhiều mẫu dieu hoa để so sanh sanh, xem dieu hoagiá rẻ để so sánh giá