微软已发布安全通报，介绍了一个存在于其安全防护软件中的拒绝服务漏洞，包括ForefrontClientSecurity,ForefrontEndPointProtection2010,SystemCenter2012EndPointProtection,MicrosoftSecurityEssential和WindowsDefender等。该漏洞可能导致相关软件在扫描特制文件时崩溃，影响系统安全。微软已及时提供修复更新，并建议用户确保自动更新以避免潜在风险。
大家好，
今天微软最新发布一篇安全通报2974294，介绍了一个微软恶意软件防护引擎（Malware Protection Engine）中的一个拒绝服务漏洞，这个漏洞主要存在于微软的安全防护软件中，其中包括了Forefront Client Security, Forefront EndPoint Protection 2010, System Center 2012 EndPoint Protection, Microsoft Security Essential和Windows Defender等软件。这个漏洞会导致相关安全防护软件在扫描特制的文件时意外崩溃，使系统失去保护。到目前为止，我们并没有发现在网络上有专门针对此漏洞的特定攻击或恶意程序出现。
微软已经及时发布了修复此漏洞的最新恶意软件防护引擎更新。在默认情况下，微软的安全防护软件会自动升级恶意软件防护引擎和病毒定义，因此对于绝大多数用户而言并不需要采取特别措施，此问题会得到自动修复。对于暂时无法获得自动更新的用户，可以从下面的网址手动下载最新的更新文件：
http://www.microsoft.com/security/portal/definitions/adl.aspx#manual
如果需要确认此问题是否已在相关软件中得到修复，请检查软件中的恶意软件防护引擎版本。只要版本号是1.1.10701.0或比此更高，就说明此问题已经被修复。
微软大中华区安全支持团队
扫一扫
965
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
