Microsoft、新たに発見されたマルウェア対策エンジンの脆弱性を修正

Microsoftのマルウェア対策エンジンに深刻な脆弱（ぜいじゃく）性が見つかったとして、米Googleの研究者がProject Zeroのページで情報を公開した。研究者によれば、Microsoftは5月25日にこの問題を修正したという。 Google研究者が公開した情報によると、脆弱性はMicrosoftのマルウェア対策製品に使われている「MsMpEng」のエミュレータに存在する。同エミュレータは、信頼できないファイルの実行に使われるもので、特権で実行され、サンドボックス化もされていない。 「このエミュレータがサポートしているWin32 APIのリストを参照していたところ、エミュレートされたコードでエミュレータをコントロールできてしまう、ioctl-likeルーティン『ntdll!NtControlChannel』が見つかった」と研究者は報告。自分が作成したインポートライブラリを、エミュ

[technologyreviewjp]

「[ITmedia エンタープライズ] Microsoft、新たに発見されたマルウェア対策エンジンの脆弱性を修正」（注目の他社ニュース） @techreviewjp

[deep_one]

前の奴とは別口か。