Microsoft ha publicado una actualización para su motor de escaneo de malware incluido en la mayoría de los Windows, para evitar ocho vulnerabilidades (tres consideradas críticas y cinco importantes) que podrían permitir a un atacante tomar el control de los sistemas afectados o provocar condiciones de denegación de servicio.
Las vulnerabilidades fueron reportadas por Mateusz Jurczyk (@j00ru) de Project Zero de Google, y antiguo compañero de Hispasec, y son lo suficientemente importantes para que Microsoft haya publicado una actualización de forma urgente.
Mateusz @j00ru finds multiple critical remote memory corruption and a bunch of DoS in MsMpEng via fuzzing. 🏜️📦 https://t.co/vtu7kFJnFT— Tavis Ormandy (@taviso) 26 de mayo de 2017

Tres de los problemas podrían permitir la ejecución de código arbitrario al analizar el archivo malicioso, que se ejecutaría con privilegios LocalSystem y podría permitir tomar el control total del sistema operativo (CVE-2017-8538, CVE-2017-8540, CVE-2017-8541). Las otras cinco vulnerabilidades podrían provocar una parada del análisis con la consiguiente denegación de servicio. De forma que el servicio dejaría de monitorizar el sistema hasta su reinicio (CVE-2017-8535, CVE-2017-8536, CVE-2017-8537, CVE-2017-8539, CVE-2017-8542).
Recientemente Tavis Ormandy ya había reportadoun problema similar en los productos de seguridad afectados.
El parche se está instalando en los productos configurados con actualizaciones automáticas. Los usuarios pueden comprobar que la versión es 1.1.13804.0 o posterior. También se puede encontrar información para la instalación manual desde:
Más información:
MsMpEng: multiple crashes while scanning malformed files
CVE-2017-8535 | Microsoft Malware Protection Engine Denial of Service Vulnerability
CVE-2017-8536 | Microsoft Malware Protection Engine Denial of Service Vulnerability
CVE-2017-8537 | Microsoft Malware Protection Engine Denial of Service Vulnerability
CVE-2017-8538 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability
CVE-2017-8539 | Microsoft Malware Protection Engine Denial of Service Vulnerability
CVE-2017-8540 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability
CVE-2017-8541 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability
CVE-2017-8542 | Microsoft Malware Protection Engine Denial of Service Vulnerability
una-al-dia (09/05/2017) Actualización urgente para el motor de análisis de malware de Microsoft
Antonio Ropero
Twitter: @aropero
Deja una respuesta