公開Microsoft、マルウェア対策エンジンの脆弱性情報を連日公開Microsoftは12月6日から7日にかけて、マルウェア対策エンジンの脆弱性に関する情報を相次いで公開した。月例セキュリティ情報は予定通り12日(日本時間13日)に公開予定。});米Microsoftは12月7日(米国時間)、マルウェア対策エンジンの脆弱性に関する新たな情報を公開した。1.1.14405.2」で修正されている。Engineの1.1.14306.0までのバージョンに存在する。悪用された場合、細工を施したファイルが適切にスキャンされないことが原因で、メモリ破損を引き起こし、任意のコードを実行される恐れがある。Protection」などのセキュリティ製品。深刻度はいずれも、Microsoftの4段階評価で最も高い「緊急」に指定している。今回の脆弱性を突く実際の攻撃は、セキュリティ情報を公開した時点では確認されていないという。Microsoftは、米国時間の12月12日(日本時間13日)に月例セキュリティ更新プログラムを公開する予定だが、マルウェア対策エンジンについては、セキュリティ製品向けのマルウェア定義ファイルと併せてリリースしていることから、「月例更新プログラムのスケジュールには必ずしも縛られない」と説明している。細工を施したファイルをマルウェア対策エンジンがスキャンすると、リモートで攻撃コードを実行される可能性がある。53件の脆弱性を修正ZDIによると、今回の更新プログラムでは計53件の脆弱性が修正された。Coreには深刻な脆弱性が多数ある。ExplorerやEdge、Windowsなどに深刻な脆弱性が存在する。法人向けにも、セキュリティを中心にさまざまな機能強化が行われます。ATPの進化についてご紹介しましょう。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。