CVE-2017-8538
Açıklama
Microsoft Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold ve R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 ve 1703 ile Windows Server 2016, Microsoft Exchange Server 2013 ve 2016 üzerinde çalışan; Microsoft Forefront ve Microsoft Defender'daki Microsoft Malware Protection Engine, özel olarak hazırlanmış bir dosyayı düzgün şekilde taramadığından bellek bozulmasına yol açmaktadır. Bu durum, CVE-2017-8540 ve CVE-2017-8541'den farklı bir zafiyet olan "Microsoft Malware Protection Engine Remote Code Execution Vulnerability" olarak da bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft forefront_security | Aralık belirtilmemiş | — |
| microsoft malware_protection_engine | v ≤ 1.1.13704.0 | — |
| microsoft windows_defender | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.