Ernstig lek in Windows en beveiligingssoftware gedicht

In een blogbericht beschrijft Microsoft het oplossen van het probleem dat zich in de Microsoft Malware Protection Engine bevindt. Een kwaadwillende was in staat om zonder interactie van gebruikers op afstand systemen over te nemen.

Noodupdate

De Malware Protection Engine bevindt zich onder meer in Windows Defender, Security Essentials, Microsoft Endpoint Protection en Microsoft Forefront Security for Sharepoint Service Pack 3. De dreiging is extra groot doordat de software standaard op de achtergrond draait.

Indien de virusscanner een e-mail met kwaadaardige bijlage of malafide website scant, wat overigens automatisch gebeurt, kan willekeurige code met systeemrechten uitgevoerd worden. Microsoft rolt de noodupdate de komende twee dagen automatisch uit.