Microsoft est à son tour touché ! Dans son moteur de protection contre les logiciels malveillants, utilisé par de nombreux produits comme Microsoft Security Essentials ou Windows Defender, une grave faille de sécurité sommeille, qui peut exécuter un code malveillant lors de l’analyse d’un fichier préparé. Microsoft propose un correctif.

Alors que nous avons récemment fait la promotion de Windows Defender comme protection antivirus standard sous Windows 10, Microsoft présente un correctif pour une grave faille de sécurité dans ses produits AV. Sous CVE-2017-0290, Microsoft décrit que le moteur de protection contre les logiciels malveillants permet l’exécution de code à distance en analysant un fichier préparé. Étant donné que les utilisateurs de Microsoft Security Essentials et de Windows Defender jusqu’à la version 1.1.13701.0 sont concernés par ce problème, tous les utilisateurs devraient appliquer au plus vite une mise à jour livrée via Windows Update.

Dans Windows 10, vous trouverez le numéro de version du moteur dans les paramètres du Centre de sécurité Windows Defender sous l’entrée de texte « Info » à droite.

Günter Born a décrit de manière très détaillée dans son article de blog MS Malware Protection Engine – quelle version ai-je ? comment déterminer la version du Malware Protection Engine dans son produit sous Windows 7, Windows 8.x et Windows 10 et comment mettre à jour le produit également de manière simple.