TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2018-04-10
標題	Microsoft Malware Protection Engine 存在安全性弱點，建議請管理者/使用者儘速評估更新，以降低受駭風險！
CVE
BID
影響平台	● Microsoft Exchange Server 2013 ● Microsoft Exchange Server 2016 ● Microsoft Forefront Endpoint Protection 2010 ● Microsoft Security Essentials ● Windows Defender (various versions) ● Windows Intune Endpoint Protection
說明	Microsoft Malware Protection Engine 存在安全性弱點，可允許遠端攻擊者執行任意代碼，進而利用該弱點來控制受影響的系統，官方已發布更新。目前已知會受到影響的版本為 Microsoft Malware Protection Engine 1.1.14700.5 之前版本，HiNet SOC 建議管理者/使用者儘速評估更新，以降低受駭風險。
解決方式	請參考 Microsoft 官網下載更新至最新版本 Microsoft Malware Protection Engine 1.1.14700.5 (含)之後版本 https://www.microsoft.com/en-us/wdsi/definitions
相關資訊連結	http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=vul&chtip=HiNet-2018-0039
相關修正資訊連結	https://www.microsoft.com/en-us/wdsi/definitions