Microsoft Malware Protection Engine 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201804-315	CVE编号	CVE-2018-0986
发布时间	2018-04-04	更新时间	2020-08-25
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Exchange Server 2013等都是美国微软（Microsoft）公司的产品。Microsoft Exchange Server 2013是一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Security Essentials是一款安全软件，用于防止病毒、间谍软件和其他恶意软件入侵。Malware Protection Engine是其中的一个恶意软件保护引擎。

Microsoft Malware Protection Engine中存在缓冲区错误漏洞，该漏洞源于程序没有正确的扫描特制的文件。远程攻击者可借助特制的文件利用该漏洞执行代码。以下产品受到影响：Microsoft Exchange Server 2013，2016；Microsoft Forefront Endpoint Protection 2010；Microsoft Security Essentials；Microsoft System Center 2012 Endpoint Protection，Microsoft System Center 2012 R2 Endpoint Protection，Microsoft System Center Endpoint Protection；Windows Defender；Windows Intune Endpoint Protection。

漏洞补丁

目前厂商已发布升级了Microsoft Malware Protection Engine 缓冲区错误漏洞的补丁，Microsoft Malware Protection Engine 缓冲区错误漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0986

参考网址

来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/44402/

来源:SECTRACK

链接：http://www.securitytracker.com/id/1040631

来源:BID

链接：https://www.securityfocus.com/bid/103593

受影响实体

Microsoft Windows_defender:- Microsoft System_center_endpoint_protection Microsoft System_center_2012_r2_endpoint_protection Microsoft Security_essentials:- Microsoft System_center_2012_endpoint_protection