内容简介：安全人员追溯到微软自己使用的开源归档工具，找到 Windows Defender 中的一个远程代码执行漏洞。 在Windows Defender，Security Essentials，Exchange Server，Forefront Endpoint Protection和Intune Endpoint P...
安全人员追溯到微软自己使用的开源归档工具，找到 Windows Defender 中的一个远程代码执行漏洞。
在Windows Defender，Security Essentials，Exchange Server，Forefront Endpoint Protection和Intune Endpoint Protection 的最新版本的Microsoft恶意软件防护引擎（1.1.14700.5）中，已经对该错误CVE-2018-0986 进行了修复。现在可以在你的设备上进行更新。
攻击者可利用此漏洞在用户的计算机上实现远程代码操作，攻击者只需在反恶意软件引擎的扫描功能打开时下载特制的 .rar 文件即可 ，很多情况下文件下载会自动执行。
当恶意软件引擎扫描到该档案时，它会触发内存损坏错误，执行恶意代码，从而对计算机进行完全控制。
这个漏洞被谷歌安全研究员 Halvar Flake 发现并报告给微软。Flake 能够将漏洞追溯到更早版本的 unrar—一个用于解压缩 .rar 档案的开源归档工具。
显然，微软分发了 unrar 版本，并将该组件整合到其操作系统的防病毒引擎中。然后修改分叉代码，将其有符号的整数变量都转换为无符号变量，从而在数学分析比较时引发连锁问题。这更容易使得软件的内存出现错误，也可能导致防病毒软件包崩溃或允许恶意代码执行。
来自：theregister
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
网站入侵与脚本技术快速防杀
2011-1 / 56.00元
《反黑风暴·网站入侵与脚本技术快速防杀》由浅入深、图文并茂地再现了网站入侵与脚本技术快速防杀的全过程，内容涵盖：Windows系统编程基础、黑客程序的配置和数据包嗅探、Web脚本攻击与防御、基于Web的DDoS攻击与防御、流行的黑客编程技术、XSS跨站脚本攻击技术与防范、Cookie欺骗与防御技术剖析、数据库入侵与防范技术、SQL注入攻击与防范、网络上传漏洞的攻击与防范、系统后门编程技术、编程攻击......一起来看看 《网站入侵与脚本技术快速防杀》 这本书的介绍吧!
