[情報] 微軟安全產品爆近來最嚴重的遠端程式碼

[hn9480412 (ilinker)]

http://www.ithome.com.tw/news/114074

微軟安全產品爆近來最嚴重的遠端程式碼執行漏洞，殃及Windows 7到10

2017-05-10

微軟防毒軟體Windows Defender等自家安全產品爆發近來最嚴重的遠端程式碼執行程式，
可能導致攻擊者取得系統控制權，不過微軟已經迅速將之修補。

這是Google Project Zero成員Tarvis Ormandy與Natalie Silvano共同發現的漏洞。上周
Ormandy發了推特文表示他們剛發現了近日最嚴重的Windows遠端程式碼執行漏洞，「非常
嚴重」。

Google方面並未透露太多細節，而是由微軟周二的安全公告自行揭露。該漏洞代號為
CVE-2017-0290，存在於微軟惡意程式防護引擎（Microsoft Malware Protection Engine
）1.1.13701.0以前的版本。只要駭客寄發一封電子郵件、即時通訊訊息或任何檔案，觸
發每台Windows PC上都有的惡意程式防護掃瞄，就會導致遠端程式碼攻擊。成功的攻擊可
能允許駭客在系統LocalSystem帳號設定下執行任意程式碼，進而取得系統控制權。

微軟多項安全產品都含有這個惡意程式防護引擎，受影響產品從Windows 7到10、
Windows Server 2016中內建的Windows Defender，到其他安全產品，包括Forefront
Endpoint Protection 2010、Endpoint Protection（Windows版及SharePoint Service
Pack 3）、System Center Endpoint Protection、Windows Security Essentials及
Windows Intune Endpoint Protection。在上述所有產品中，這項漏洞都屬於「重大」（
Critical）安全風險。

由於微軟惡意程式防護引擎是以最高權限執行，而且內建於每台PC上，因此危險性相當高
。Ormandy並指出，攻擊針對所有Windows預設環境而來，同時這些系統不需在同一個LAN
上就有風險，使攻擊「像蠕蟲般（自我複製）」（wormable）。所幸Google方面及早通報
，微軟已經在周二釋出修補完成的防護引擎1.1.13704.0版。該引擎每48小時即更新一次
，所以用戶系統應該都已自動獲得防護。


這個不管是內建的Windows Defender還是MSE通通都會被影響

剛剛還特別把Win 7內建的Windows Defender開啟更新(平常都是被卡巴自動關閉)

只要跑一次更新就能解決了

另外今天釋出的Windows 7 / 8.1安全性更新有修正大量SMB安全性漏洞。有時間就盡快更
新

--
 作者  HUKjj (Hunter)                                            看板  iPhone 
 標題  [問題] Apple Store 可以隱藏更新嗎                                      
 時間  Sat Mar 28 12:24:18 2015                                               
→ jameshcm: 沒BJ不行喔
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1494399888.A.237.html
※ hn9480412:轉錄至看板 AntiVirus                                  05/10 15:04
推 luxaky      : 用其他防毒軟體也需要更新?
推 dustlike    : Windows Defender沒在運作是不是就不會有事?
推 wind0083    : 看描述，理論上是不開防護就沒事，但......微軟已經
→ wind0083    : 更新防護程式碼啦，開啟就更新了
推 wahaha99    : 掃描就中毒.... 這BUG也太大  尤其自己是防禦程式
推 legendrl    : 表面上是防毒，實際上是木馬
推 waterblue85 : 很多間防毒軟體不是都有跟這個掛勾嗎？不只MSE吧
推 felaray     : 天啊好恐怖...看來該買金山毒霸來掃一下>"<
推 Luciferspear: 金山XDDD  這個梗讚
推 gamesame7711: 借轉
※ gamesame7711:轉錄至看板 Gossiping                               05/10 18:32
推 knowhile    : win7 64bit 已跑過更新 版本1.243.3.0 這個正確嗎?
推 s08glen     : win10更新到1.243.110.0可以吧?
→ hn9480412   : 基本上你今天有更新就沒問題了
→ hn9480412   : 你要看引擎版本有沒有跟上面文章結尾一樣
推 knowhile    : 啊感謝找到了 關於裡面引擎版本相同 謝謝
→ parislove3  : Win7裝MSE 有正常更新的話 引擎版本會是1.1.13704.0
→ parislove3  : 基本上不會遇到問題
推 RevanKai    : 駐板工讀生繼續吹捧WIN10
推 doom3       : win7哪天連安全性都停更 裸奔上網被放毒是遲早的事
推 teps3105    : 可怕 先裝360壓壓驚
推 aegis43210  : WD根本就打不開呀= =，被卡巴檔住了
→ kuranado    : 我也想請教一下，有沒有不關防毒而可以更新的方法？
→ hn9480412   : 我在win 7用卡巴是可以開WD啊，只是預設會被關閉而`
→ hn9480412   : 已，手動打開就能更新了
推 xoyeh168    : 最近一大票WIN7中勒索，來看看WIN7還能不能再戰十年
推 ian1235764  : 勒索是點伊莉 win10也會中吧
→ sova0809    : 講得好像win10就百毒不侵一樣XD
推 tsstho      : Windows 10的防毒要用登陸檔才能永久關超麻煩的
推 kuniumiross : win10你看我用到現在 已經中毒三次了呢！
推 megxz       : 點選"關於Windows Defender" 引擎版本1.1.13704.0
→ megxz       : 如果沒看見這篇文章，我應該不會特地去開啟這程式
推 chickengod  : 還好 windows defender 早就停用啦