微軟修補 Microsoft Defender 防毒防駭軟體內的 zero day 漏洞
微軟修補 Microsoft Defender 防毒防駭軟體內的 zero day 漏洞 微軟緊急修復存於 Microsoft Defender 防毒防駭軟體防護引擎組件中的嚴重 zero day 漏洞,該漏洞可能導致駭侵者遠端執行任意程式碼,而且已發現利用該漏洞進行的多起駭侵攻擊行動。 這個得到緊急修補的漏洞,其編號為 CVE-2021-1647,存於 Microsoft Defender 防毒防駭引擎中的 mpenging.dll 組件中;Microsoft 已經發展出利用此漏洞發動攻擊的概念證實程式,但在其官方說明文件中,並沒有透露關於此漏洞的具體細節,以及錯誤發生的原因。 據資安媒體 BleepingComputer 的報導,這個漏洞已遭駭侵團體發動多起攻擊事件。 受到影響的 Microsoft Defender 版本為 1.1.17600.5 與先前各個版本,而 Microsoft Defender 普遍內建於所有 Windows 版本中,包括 Windows 7、Windows 8.1、Windows 10、Windows RT、Windows Server 的各種版本。 Microsoft 在更新文件中指出,若要修補這個漏洞,在用戶的電腦系統連上網路的情形下,用戶無需手動操作,系統會自動更新到最新版本的 Microsoft Defender(目前為 1.1.17700.4);但如果用戶的電腦沒有連上網路,就必須手動下載更新檔案,才能更新系統中的 Microsoft Defender。 CVE編號:CVE-2021-1647 |