На тази страница

Преглед

Обикновено от корпоративните администратори или крайни потребители не са необходими никакви действия, за да инсталирате актуализация за модул Microsoft Malware защита на двигателя, както е вграден в механизма за автоматично откриване и разполагане на актуализации за прилагане на актуализацията в рамките на 48 часа. Точното време варира в зависимост от софтуера, използван, интернет връзка, и конфигурацията инфраструктура.

Следващата таблица показва оценката на данните с помощта на уязвимост, описана в този консултативен.

Как мога да използвам тази таблица?

Използвайте тази таблица, за да научите повече за вероятността от функциониране използват код в рамките на 30 дни след излизането на този въпрос от Съвета. За да зададете приоритети за разполагане проверете следното оценката по отношение на вашата конкретна конфигурация. За повече информация за това какво означават тези рейтинги, и как те се определят, които виждате. В Индекса приложимост.

Оценка на възможността да се възползват от най-новата версия на софтуера

Оценка на възможността от експлойти за по-старите версии,

Оценка на използването на уязвимост като "отказ на услуга"

Обикновено от корпоративните администратори или крайните потребители не е нужно да правите нищо, за да инсталирате тази актуализация.

В съответствие с най-добрите практики индустрия препоръчват на потребителите редовно да проверяват правилното функциониране на разпределението на софтуер (например, автоматично разполагане на Microsoft Malware Двигател за защита и двигател актуализира малуер дефиниции) в тяхната среда.

Как да инсталирате тази актуализация?
Тази актуализация е описано подробно в раздела на предложеното действие.

Какъв е обхватът на уязвимостта?
Уязвимостта може да позволи на атака, като "отказ на услуга".

Какви са причините за уязвимостта?
Тази уязвимост се случва, когато модулът за търсачки Microsoft Malware защита не правилно валидиране на специално изработени файл, което води до проверка тайм аут.

Един нападател, който успешно използва тази уязвимост?
Един нападател, който успешно използва тази уязвимост може да попречи на уязвими системи за проследяване модул Microsoft Malware Двигател защита за толкова дълго, колкото специално изработени файл не се изтрива ръчно и рестартиране на услугата се извършва.

Ако засегнатата софтуер за защита срещу злонамерен софтуер е активирана в реално време, Microsoft Malware защита модул на двигателя сканира файлове автоматично, което ви позволява да се възползват от тази уязвимост при тестването на специално изработени файл. Ако проверка в реално време не е активиран, нападателят ще трябва да чакам за планирано сканиране да се възползват от уязвимостта.

В допълнение, използването на тази уязвимост може да има проверява с помощта на уязвими версия на зловреден за премахване на софтуер (MSRT) система.

Какви системи са предимно в риск?
На първо място, изложени на риск, всички системи, които се изпълняват по-уязвима версия на софтуера за защита от зловреден софтуер.

Какво прави актуализация?
Тази актуализация на уязвимостта чрез коригиране на начина, по който проверката на единица Microsoft Malware защита на двигателя специално изработени файлове.

За уязвими софтуера, се уверете, че версията модул на Microsoft Malware защита на двигателя - 1.1.10701.0 или по-късно.