Schwerwiegender Microsoft Windows Defender-Fehler von Google-Mitarbeitern entdeckt, Patch sofort veröffentlicht

Inhaltsverzeichnis:

Video: Windows 10: Defender abschalten 2024

Video: Windows 10: Defender abschalten 2024
Anonim

Inzwischen ist es offensichtlich, dass Microsoft große Anstrengungen unternimmt, um Windows Defender zur Standard-Sicherheitslösung für Windows 10 zu machen. Offenbar ist es noch ein weiter Weg, bis Windows Defender einen weiteren kritischen Fehler aufweist. Das Problem wurde von Tavis Ormandy, einem Sicherheitstechniker bei Google, angesprochen.

Google Project Zero

Tavis arbeitet bei Google im Rahmen der Project Zero-Initiative, einer Art Task Force, die darauf abzielt, kritische Probleme in freigegebener Software zu finden. Bei kritischen Problemen mit der Software wird der Softwareentwickler / -verkäufer kontaktiert und gebeten, das Problem zu beheben.

Anschließend gibt Project Zero dem Anbieter 90 Tage Zeit, um das Problem zu beheben. Wenn in diesem Zeitraum kein Patch veröffentlicht wird, nimmt die Task Force von Google die Angelegenheit selbst in die Hand und veröffentlicht sie im Dienste der Kunden des Anbieters, die über das Hauptproblem oder die Hauptprobleme der von ihnen bezahlten Software informiert werden müssen zum.

Bereits im Einsatz

Der zweite Teil der Initiative musste dieses Mal nicht durchgeführt werden, da Microsoft bereits einen Patch für die Sicherheitslücke veröffentlicht hatte.

Was die tatsächliche Sicherheitsanfälligkeit betrifft, war der x86-Emulator für Windows Defender nicht mit einer Sandbox versehen. Dies könnte sich negativ ausgewirkt haben. Der Emulator war ebenfalls von einem Fehler betroffen. Ormandy wandte sich direkt an Microsoft, um sich über die Entscheidung zu erkundigen, die apicall-Anweisung offenzulegen. Folgendes hatte der Windows-Hersteller zu Tavis Ormandy zu sagen:

Windows Defender-Update

Das Problem wurde, wie bereits erwähnt, bereits behoben, Benutzer müssen den Patch jedoch noch anwenden. Wenn Sie herausfinden möchten, ob Sie über den neuesten Patch verfügen, der das Update enthält, aktualisiert dieser Patch die Malware Protection Engine auf Version 1.1.139.03.0. Die aktuelle Version, die auf einem PC installiert ist, kann im Abschnitt Windows Defender unter Windows unter Update & Sicherheit überprüft werden.

Schwerwiegender Microsoft Windows Defender-Fehler von Google-Mitarbeitern entdeckt, Patch sofort veröffentlicht