Windows Defender är fortfarande utsatt för potentiell fjärrkörning av kod

Även om Windows Defender nyligen fått fläckarär antivirusprogrammet fortfarande sårbart för attacker genom fjärrkörningsfel.

Windows Defender är fortfarande öppen för fjärrkörning av kod

Det verkar som om MsMpEng-motorn i Windows Defender fortfarande är utsatt för potentialen fjärrkörning av kod på grund av otillräcklig sandboxning. Säkerhetsexperter varnade företaget angående denna fråga för ett tag sedan. Tavis Ormandy från Google är den som upptäckte de viktigaste buggarna från Microsoft-programvaran, och han är också den som hittade de kritiska buggarna i Windows Defender och bad företaget att fixa dem. Han sa att antivirusmotorn behöver sandlåda.

Ännu mer sandlåda behövs

Detta är samma problem med den aktuella versionen av Windows Defender. Även efter att de senaste korrigeringarna släppts av företaget har programvaran fortfarande två sårbarheter som låter ett system hackas.

Microsoft har inte släppt något officiellt uttalande och det är lite oroande eftersom dessa rapporter om de senaste sårbarheterna kommer direkt efter företaget rullade ut lappar för de gamla i den här månadens Patch Tuesday - dagen då Microsoft åtgärdar säkerhetsfel i sitt senaste programvara.

Mer information om de nya bristerna finns inte för närvarande. En fullständig rapport om de senaste bristerna från Windows Defender förväntas också så snart som möjligt. Företaget kan fortfarande ha lite arbete att göra tills det här ämnet slutar bra.

RELATERADE BERÄTTELSER ATT KONTROLLERA:

• Microsoft fixar en sårbarhet för körning av fjärrkod för Windows Defender
• Ladda ner Windows Defender KB4022344 för att stoppa WannaCry-ransomware
• Problem med Windows Defender efter installation av Windows 10 Creators Update [Fix]