Microsoft informiert über schwere Sicherheitslücke in der Microsoft Malware Protection

Microsoft informiert über schwere Sicherheitslücke in der Microsoft Malware Protection

Mithilfe einer speziell erstellten Datei konnte, stark vereinfacht beschrieben, ein Angreifer die Microsoft Malware Protection umgehen und beliebigen Code im Sicherheitskontext des LocalSystem-Accounts ausführen und so die Kontrolle über das System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit vollen Benutzerrechten erstellen. Laut Microsoft braucht der Nutzer nichts zu unternehmen, das Update der Engine geschieht automatisch.

Microsoft informiert über schwere Sicherheitslücke in der Microsoft Malware Protection