KLA11012
Vulnerabilidade de execução remota de código no mecanismo de proteção contra malware da Microsoft

Atualizado: 07/05/2018

Data de detecção ?	05/09/2017
Nível de gravidade ?	Crítico
Descrição	Uma maneira imprópria de digitalizar arquivos foi encontrada na Proteção contra Malware da Microsoft. Ao explorar esta vulnerabilidade, os usuários mal-intencionados podem executar código arbitrário. Esta vulnerabilidade pode ser explorada remotamente através de um arquivo especialmente projetado. Detalhes técnicos Para explorar essa vulnerabilidade, um arquivo malformado deve ser verificado por uma versão afetada do mecanismo de proteção contra malware do Windows. O arquivo especialmente projetado pode ser entregue através de um site, uma mensagem de e-mail ou uma mensagem do Instant Messenger.
Produtos afetados	Microsoft Windows 7 Service Pack 1 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows 10
Solução	Verifique se a versão mais recente do Mecanismo de proteção contra malware da Microsoft e todas as atualizações de definição para produtos antimalware da Microsoft estão sendo baixadas ativamente. Se necessário, instale a atualização (a versão do Mecanismo de proteção contra malware da Microsoft deve ser 1.1.13704.0 ou posterior).
Comunicados originais	Microsoft Security Advisory CVE-2017-0290
Impactos ?	ACE [?]
CVE-IDS ?	CVE-2017-0290
Comunicados oficiais da Microsoft	Guia de Atualizações de Segurança da Microsoft
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11012Vulnerabilidade de execução remota de código no mecanismo de proteção contra malware da Microsoft