Microsoft Malware Protection Engine 缓冲区错误漏洞

漏洞信息详情

Microsoft Malware Protection Engine 缓冲区错误漏洞

CNNVD编号：CNNVD-201804-315
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-0986
漏洞类型：缓冲区错误
发布时间： 2018-04-04
威胁类型：远程
更新时间： 2020-08-25
厂商： microsoft
漏洞来源：

漏洞简介

Microsoft Exchange Server 2013等都是美国微软（Microsoft）公司的产品。Microsoft Exchange Server 2013是一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Security Essentials是一款安全软件，用于防止病毒、间谍软件和其他恶意软件入侵。Malware Protection Engine是其中的一个恶意软件保护引擎。

Microsoft Malware Protection Engine中存在缓冲区错误漏洞，该漏洞源于程序没有正确的扫描特制的文件。远程攻击者可借助特制的文件利用该漏洞执行代码。以下产品受到影响：Microsoft Exchange Server 2013，2016；Microsoft Forefront Endpoint Protection 2010；Microsoft Security Essentials；Microsoft System Center 2012 Endpoint Protection，Microsoft System Center 2012 R2 Endpoint Protection，Microsoft System Center Endpoint Protection；Windows Defender；Windows Intune Endpoint Protection。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0986

参考网址

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/44402/

来源:SECTRACK

链接:http://www.securitytracker.com/id/1040631

来源:BID

链接:https://www.securityfocus.com/bid/103593

来源:CONFIRM

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0986

受影响实体

Microsoft Windows_defender:-
Microsoft System_center_endpoint_protection
Microsoft System_center_2012_r2_endpoint_protection
Microsoft Security_essentials:-
Microsoft System_center_2012_endpoint_protection

补丁

Microsoft Malware Protection Engine 缓冲区错误漏洞的修复措施

正文

Microsoft Malware Protection Engine 缓冲区错误漏洞

漏洞信息详情