A Microsoft kiadta a Windows Defender víruskeresõ motorjának újabb javítását, az MsMpEng rosszindulatú programok elleni védelmi motort.

A legújabb hiba az MsMpEng emulátorában

Ezt a legújabb sebezhetőséget Tavis Ormandy, a Google Project Zero kutatója fedezte fel. Ezúttal magánjellegű módon közölte a Microsoftgal. Ez a friss sérülékenység lehetővé teszi az MsMpEng emulátorában végrehajtott alkalmazások számára, hogy mindenféle rosszindulatú viselkedés elérése érdekében irányítsák azt, beleértve a kód távoli végrehajtását, amikor a Windows Defender e-mailben küldött végrehajtható fájlt keres. Ezt az új sebezhetőséget nem volt olyan könnyű kiaknázni, mint a két héttel ezelőtt felfedezett sebezhetőséget, ám ez még mindig nagyon súlyos.

A további problémák elkerülése érdekében a motort rendszeresen frissítik

Az emulátor feladata a felhasználó CPU-jának emulálása, de nagyon furcsa módon, amely lehetővé teszi az API hívásokat. Nem egyértelmű az oka annak, hogy a vállalat a Google Project Zero kutatója szerint különleges utasításokat dolgozott ki az emulátor számára.

Az MsMpEng nincs homokozóban, ami azt jelenti, hogy ha ki tudja használni egy sebezhetőséget, az eredmény nagyon negatív lesz.

Szerencsére a motort rendszeresen frissítik a nagyobb biztonság érdekében. Ezenkívül a Microsoft fokozott nyomás alatt van a szoftverek biztosítása érdekében, és a vállalat a lehető legnagyobb mértékben együttműködést kéri a kormányoktól a felhasználók biztonságának megőrzése érdekében.