Microsoft publicó ayer el Security Advisory 4022344 que informa a los clientes sobre una vulnerabilidad de seguridad en el motor de protección contra malware.
El motor de protección contra el malware de Microsoft es utilizado por varios productos de Microsoft, incluidos Windows Defender y Microsoft Security Essentials en PC de consumo, y productos como Microsoft Endpoint Protection, Microsoft Forefront, Microsoft System Center Endpoint Protection o Windows Intune Endpoint Protection en el ámbito empresarial.
Todos los productos se ven afectados por una vulnerabilidad crítica que permite la ejecución remota de código si un programa que utiliza el motor de protección contra malware de Microsoft analiza un archivo creado. Los atacantes pueden ejecutar código arbitrario en el sistema si la vulnerabilidad se explota con éxito.
La actualización aborda una vulnerabilidad que podría permitir la ejecución remota de código si Microsoft Malware Protection Engine analiza un archivo especialmente diseñado. Un atacante que haya explotado con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad de la cuenta de LocalSystem y tomar el control del sistema.
Índice de contenido
Descubierta y corregida la vulnerabilidad de Windows Defender
Los investigadores del Proyecto Cero de Google Tavis Ormandy y Natalie Silvanovich descubrieron lo que Tavis llamó el “peor ejecutivo de código remoto de Windows en la memoria reciente” el 6 de mayo de 2017. Los investigadores notificaron a Microsoft acerca de la vulnerabilidad y mantuvieron la información oculta al público para darle a Microsoft 90 días para corregir la vulnerabilidad.
Microsoft logró crear un parche para la vulnerabilidad, y ya ha lanzado nuevas versiones de Windows Defender y otros productos de Microsoft a los clientes.
Los clientes de Windows que tengan alguno de los productos mencionados instalado en sus dispositivos deben asegurarse de que está actualizado.
En Windows 10, por ejemplo, lo haría de la siguiente manera:
- Pulse sobre la tecla Windows en el teclado del ordenador, escriba Windows Defender y pulse la tecla Enter para cargar el programa.
- Si ejecuta Windows 10 Creators Update, obtendrá el nuevo Centro de seguridad de Windows Defender.
- Haga clic en el icono de la rueda dentada en la parte inferior izquierda de la interfaz.
- Seleccione Acerca de en la página siguiente.
Compruebe la “Versión del motor” en la página, y asegúrese de que sea al menos 1.1.13704.0.
Las actualizaciones de Windows Defender están disponibles a través de Windows Update, y Microsoft ha publicado información sobre cómo actualizar el motor de protección contra malware de Microsoft en varias versiones de Windows y en los distintos productos afectados por la vulnerabilidad.
El Centro de protección contra el malware del sitio web de Microsoft ofrece información sobre la actualización manual de los productos antimalware de Microsoft.
Más información sobre la vulnerabilidad
Google publicó el informe de vulnerabilidad en el sitio web del Proyecto Cero. Esto hace aún más urgente actualizar el motor que utilizan los programas de seguridad de Microsoft, ya que los atacantes pueden utilizar la información para crear ataques contra sistemas informáticos que aún son vulnerables.
Las vulnerabilidades en MsMpEng se encuentran entre las más graves posibles en Windows, debido al privilegio, accesibilidad y ubicuidad del servicio.
El componente principal de MsMpEng responsable del escaneo y análisis se llama mpengine. Mpengine es una vasta y compleja superficie de ataque, que incluye
Publicaciones relacionadas:
Por qué no puede iniciar varias instancias de aplicaciones de Windows de la forma habitual
Los usuarios domésticos de Windows 10 también reciben actualizaciones automáticas de las aplicaciones.
Preguntas que Microsoft debe responder antes del lanzamiento de Windows 10
¿Microsoft enviará Windows 10 con un tema oscuro?
¿Debería preocuparle que DirectX 12 sea exclusivo de Windows 10?
Las características del menú de inicio de Windows 10
Cómo compartir una unidad óptica en una red local
¿Debería Microsoft añadir el menú de inicio de nuevo a Windows 8?
Windows XP seguro
Inicie sus aplicaciones favoritas con un solo clic
Lista de línea de comandos de Windows Xp