Microsoft Products Malware Protection Engine文件解析漏洞

Microsoft Products Malware Protection Engine文件解析漏洞

发布日期：2013-05-15
更新日期：2013-05-18

受影响系统：
Microsoft Malware Protection Engine < 1.1.9506.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 59885
 CVE(CAN) ID: CVE-2013-1346
 
Microsoft恶意软件保护引擎（mpengine.dll）可为防病毒和反间谍软件客户端提供扫描、监测和清除功能。
 
X64平台上，Microsoft Malware Protection Engine 1.1.9506.0之前版本中的mpengine.dll存在安全漏洞，可使远程攻击者用特制的文件执行任意代码，也可能造成拒绝服务。
 
<*来源：vendor
 
  链接：http://secunia.com/advisories/53444/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Microsoft
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://technet.microsoft.com/security/bulletin/
 http://technet.microsoft.com/en-us/security/advisory/2846338