Teraz oberwało się również Microsoftowi! W ich Malware Protection Engine, wykorzystywanym przez wiele produktów takich jak Microsoft Security Essentials czy Windows Defender, znajduje się poważna luka, która może spowodować wykonanie złośliwego kodu podczas skanowania spreparowanego pliku. Microsoft udostępnia poprawkę.

Całkiem niedawno promowaliśmy Windows Defender jako domyślny antywirus do rozważenia w Windows 10, a teraz Microsoft prezentuje łatkę na poważną lukę w swoich produktach AV. Pod CVE-2017-0290 Microsoft opisuje, że Malware Protection Engine umożliwia zdalne wykonanie kodu poprzez skanowanie spreparowanego pliku. Ponieważ problem dotyczy użytkowników Microsoft Security Essentials, a także Windows Defender do wersji modułu 1.1.13701.0, wszyscy użytkownicy powinni jak najszybciej zastosować aktualizację, która dostarczana jest poprzez Windows Update.

W systemie Windows 10 numer wersji silnika można znaleźć w ustawieniach Centrum Bezpieczeństwa Windows Defender pod wpisem tekstowym „Info“ po prawej stronie.

Günter Born bardzo szczegółowo opisał w swoim wpisie na blogu MS Malware Protection Engine – którą wersję mam? jak dowiedzieć się o wersji Malware Protection Engine w swoim produkcie w Windows 7, Windows 8.x i Windows 10, a także jak łatwo zaktualizować produkt.