Microsoft korjaa vakavan Windows Defender -virheen, päivitä nyt

Saatuaan uutisia "hullusta huonosta" hyväksikäytöstä Googlen Project Zero -yritykseltä, Microsoftin tietoturvavastauskeskus otti käyttöön korjauksen, joka on nyt saatavana.

Viikonloppuna Googlen Project Zerotutkija Tavis Ormandy ja Natalie Silvanovich tweettoivat löytääkseen mitä Tavis nimitti ”viimeisimmän muistin pahimmaksi Windowsin etäkoodin suorittajaksi. Tämä on hullua. ”Tämä virhe voi toimia oletusasennusta vastaan ​​ja tulla matoksi, joka pystyy replikoimaan itsensä ja leviämään muihin tietokoneisiin automaattisesti.

Luulen, että @natashenka ja löysin juuri viimeisimmän muistin pahimman Windows-etäkoodiohjelman. Tämä on hullu huono. Raportti matkalla. 128293128293128293

- Tavis Ormandy (@taviso) 6. toukokuuta 2017

Microsoftin tietoturvatiedotus 4022344 sanoo:

Tarkista päivitykset

Kaksi päivää saatuaan uutisia hyväksikäytöstäMicrosoftin tietoturvakeskus ja Windows Defender -kehittäjät ottivat käyttöön korjauksen, joka on nyt saatavana Windows Updaten kautta. Windows-versiot, joihin tämä vika vaikuttaa, ovat Windows 7, 8.1, RT ja Windows 10. Se vaikuttaa myös muihin haittaohjelmien torjuntaohjelmiin, joita tyypillisesti käyttävät IT-osastot, kuten Microsoft Forefront Security for SharePoint Service Pack 3, Windows Intune Endpoint Protection ja muut. .

Ohjeen mukaan sinun pitäisi saada päivitys automaattisesti taustalla seuraavan 48 tunnin aikana, mutta jos haluat pysyä asioiden päällä Asetukset> Päivitä ja suojaa ja tarkista päivitys.

Siirry kohtaan varmistaaksesi, että sinulla on uusin päivitys Asetukset> Windows Defender ja vieritä alaspäin version tiedot -osaan ja varmista, että moottorin versio on 1.1.13704.0 tai uudempi.

Projektin nolla-tutkijat löytävät turvallisuuskysymyksiä jailmoita niistä Microsoftille korjattavaksi 90 päivän kuluessa ennen kuin Google julkistaa yksityiskohtaiset tiedot. Ormandia ei vielä paljastanut hyväksikäytön yksityiskohtia, ja asiasta on yksityiskohtia vähän. On kuitenkin hienoa nähdä, että Microsoft pystyi korjaamaan ongelman niin lyhyessä ajassa.

Päivittää: Google on julkaissut haavoittuvuusraportin Project Zero -sivustolla.