Numéro : AV18-056
Date : 4 avril 2018
Objet
Le présent avis a pour objet d'attirer l'attention sur la récente mise à jour de sécurité de Microsoft qui adresse l'échec de correctement balayer un fichier spécialement conçu, amenant une corruption de mémoire et une exécution de code à distance dans le Microsoft Malware Protection Engine.
Évaluation
Cet avis adresse la vulnérabilité en corrigeant la façon dont le Microsoft Malware Protection Engine balaye les fichiers spécialement conçus.
Produits Affectés:
- Microsoft Exchange Server 2013 and 2016
- Microsoft Forefront Endpoint Protection 2010
- Microsoft Security Essentials
- Windows Defender
- Windows Intune Endpoint Protection
Référence CVE: CVE-2018-0986
Mesure suggérée
Aucune action est nécessaire car le Microsoft Malware Protection Engine contient une fonction de mise à jour automatique. La mise à jour devrait être appliquée dans les quarante-huit (48) heures de publication par le vendeur.
Références
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0986 (en Anglais)