九游老哥云
Microsoft Malware Protection Engine远程代码执行误差 （CVE-2017-11937）
2017-12-07
综述
北京时间12月7日，微软官方宣布了一则通告体现其恶意软件防护引擎（Malware Protection Engine）保存一个远程代码执行误差（CVE-2017-11937）。该误差源于防护引擎没有准确扫描特制的文件，导致内存损坏。 乐成使用此误差的攻击者可以在LocalSystem帐户的清静情形中执行恣意代码并控制系统。 随后攻击者可以装置程序; 审查，更改或删除数据; 或者建设具有完整用户权限的新帐户。
相关链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11937
受影响的版本及产品
见文末附录列表
解决计划
微软官方已经宣布了相关补丁修复了该误差。通常，企业治理员或终端用户不需要为Microsoft恶意软件�；ひ孀爸酶�，由于自动检测和安排更新的内置机制将在宣布后的48小时内自动应用更新。
验证更新是否装置的要领请参考：https://support.microsoft.com/kb/2510781，确保防护引擎的版本至少为1.1.14405.2
用户还可以手动下载装置该补丁，请参考：https://support.microsoft.com/kb/2510781
附录
受影响的产品及版本信息如下，未列出的版本不受影响或已不受支持。
|
Product |
Platform |
|
Microsoft Endpoint Protection |
|
|
Microsoft Exchange Server 2013 |
|
|
Microsoft Exchange Server 2016 |
|
|
Microsoft Forefront Endpoint Protection |
|
|
Microsoft Forefront Endpoint Protection 2010 |
|
|
Microsoft Security Essentials |
|
|
Windows Defender |
Windows 10 version 1709 for 32-bit Systems |
|
Windows Defender |
Windows RT 8.1 |
|
Windows Defender |
Windows 10 Version 1607 for x64-based Systems |
|
Windows Defender |
Windows 8.1 for x64-based systems |
|
Windows Defender |
Windows 10 Version 1703 for x64-based Systems |
|
Windows Defender |
Windows 10 for x64-based Systems |
|
Windows Defender |
Windows 7 for x64-based Systems Service Pack 1 |
|
Windows Defender |
Windows 8.1 for 32-bit systems |
|
Windows Defender |
Windows 10 for 32-bit Systems |
|
Windows Defender |
Windows 10 Version 1511 for x64-based Systems |
|
Windows Defender |
Windows 10 version 1709 for x64-based Systems |
|
Windows Defender |
Windows 10 Version 1511 for 32-bit Systems |
|
Windows Defender |
Windows 7 for 32-bit Systems Service Pack 1 |
|
Windows Defender |
Windows Server version 1709 (Server Core Installation) |
|
Windows Defender |
Windows 10 Version 1607 for 32-bit Systems |
|
Windows Defender |
Windows Server 2016 (Server Core installation) |
|
Windows Defender |
Windows Server 2016 |
|
Windows Defender |
Windows 10 Version 1703 for 32-bit Systems |
|
Windows Intune Endpoint Protection |
|
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
