Microsoft behebt schwerwiegenden Windows Defender-Bug, jetzt aktualisieren

Nachdem das Microsoft Security Response Center von Googles Project Zero die Nachricht eines "verrückten" Exploits erhalten hatte, stellte es ein Update bereit, das ab sofort verfügbar ist.

Über das Wochenende hat Googles Project ZeroDie Forscher Tavis Ormandy und Natalie Silvanovich twitterten über die Entdeckung dessen, was Tavis als „die schlechteste Windows-Remote-Code-Ausführung in der jüngsten Vergangenheit“ bezeichnete. Das ist verrückt schlecht. “Dieser Fehler könnte gegen eine Standardinstallation wirken und zu einem Wurm werden, der sich selbst replizieren und automatisch auf andere Computer übertragen kann.

Ich glaube, @natashenka und ich haben gerade den schlimmsten Windows-Remote-Code-Exec im letzten Speicher entdeckt. Das ist verrückt schlecht. Bericht auf dem Weg. 128293128293128293

- Tavis Ormandy (@taviso), 6. Mai 2017

Die Microsoft-Sicherheitsempfehlung 4022344 lautet:

Auf Updates prüfen

Zwei Tage nach Bekanntwerden des ExploitsMicrosoft Security Response Center und Windows Defender-Entwickler haben ein Update bereitgestellt, das jetzt über Windows Update verfügbar ist. Die Windows-Versionen, die von diesem Fehler betroffen sind, sind Windows 7, 8.1, RT und Windows 10. Sie betreffen auch andere Anti-Malware-Software, die in der Regel von IT-Abteilungen verwendet wird, z. B. Microsoft Forefront Security für SharePoint Service Pack 3, Windows Intune Endpoint Protection und andere .

Laut dem Hinweis sollten Sie das Update innerhalb der nächsten 48 Stunden automatisch im Hintergrund erhalten, aber wenn Sie den Überblick behalten möchten, gehen Sie zu Einstellungen> Update & Sicherheit und nach Updates suchen.

Um sicherzustellen, dass Sie das neueste Update haben, gehen Sie zu Einstellungen> Windows Defender Scrollen Sie zum Abschnitt Versionsinformationen und vergewissern Sie sich, dass Ihre Engine-Version 1.1.13704.0 oder höher ist.

Forscher von Project Zero finden Sicherheitsaspekte undMelden Sie sie an Microsoft, damit sie innerhalb von 90 Tagen repariert werden können, bevor Google detaillierte Informationen veröffentlicht. Ormandy hat noch keine Details zum Exploit bekannt gegeben, und Details zu diesem Problem sind rar. Trotzdem ist es gut zu sehen, dass Microsoft das Problem in so kurzer Zeit beheben konnte.

Aktualisieren: Google hat den Schwachstellenbericht auf der Project Zero-Website veröffentlicht.