发布日期:2013-05-15
更新日期:2013-05-18
受影响系统:
Microsoft Malware Protection Engine < 1.1.9506.0
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 59885
CVE(CAN) ID: CVE-2013-1346
Microsoft恶意软件保护引擎(mpengine.dll)可为防病毒和反间谍软件客户端提供扫描、监测和清除功能。
X64平台上,Microsoft Malware Protection Engine 1.1.9506.0之前版本中的mpengine.dll存在安全漏洞,可使远程攻击者用特制的文件执行任意代码,也可能造成拒绝服务。
<*来源:vendor
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: