Fins i tot si Windows Defender ha rebut recentment pedaços, l’antivirus encara és vulnerable a l’atac per defectes d’execució remota.

Windows Defender encara està obert a l'execució remota de codi

Sembla que el motor MsMpEng a InWindows Defender encara està exposat a la possible execució remota del codi a causa d’una caixa de sorra insuficient. Els experts en seguretat van avisar l’empresa sobre aquest problema fa un temps. Tavis Ormandy de Google és qui va descobrir els principals errors del programari Microsoft i també va trobar els errors crítics a Windows Defender i va demanar a la companyia que els solucioni. Va dir que el motor antivirus necessita sandboxing.

Fins i tot necessitava més sandbox

Aquest és el mateix problema amb la versió actual de Windows Defender. Fins i tot després que els seus darrers parcs van ser llançats per la companyia, el programari encara presenta dues vulnerabilitats que permeten que un sistema es pirati.

Microsoft no ha publicat cap declaració oficial i això és una mica preocupant, perquè aquests informes de les darreres vulnerabilitats es produeixen just després que la companyia va llançar pedaços per als antics en el Patch Tuesday d'aquest mes, el dia en què Microsoft aborda els defectes de seguretat del seu darrer programari..

Més detalls sobre els nous defectes no estan disponibles de moment. Un informe complet sobre els nous defectes de Windows Defender també es preveu al més aviat possible. L’empresa podria tenir encara una mica de feina per fer fins que aquest tema acabi bé.