Windows Defender kısa bir süre önce yamalar aldıysa bile, virüsten koruma yazılımı uzaktan yürütme hatalarına karşı saldırılara karşı savunmasızdır.

Windows Defender hala uzaktan kod yürütülmesine açık

Windows Defender'daki MsMpEng motoru, yetersiz sanal alan nedeniyle hala uzaktan kod yürütülmesine maruz kalıyor gibi görünüyor. Güvenlik uzmanları, şirketi bu konuda bir süre önce uyardı. Google’dan Tavis Ormandy, Microsoft yazılımındaki ana hataları bulan ve aynı zamanda Windows Defender’daki kritik hataları bulan ve şirketten bunları düzeltmesini isteyen kişi. Antivirüs motorunun sanal alana ihtiyacı olduğunu söyledi.

Daha da fazla kumlama gerekli

Bu, Windows Defender'ın geçerli sürümüyle aynı sorundur. En son yamaları şirket tarafından piyasaya sürüldükten sonra bile, yazılım hala bir sistemin saldırıya uğramasına izin veren iki güvenlik açığı içeriyor.

Microsoft herhangi bir resmi açıklama yayınlamamıştır ve bu biraz endişe vericidir, çünkü bu en son güvenlik açıkları raporları, şirketin bu ayki Salı - Microsoft’un en son yazılımında güvenlik açığı ile karşılaştığı gün eskileri için düzeltme ekleri yayınladı..

Yeni kusurlar hakkında daha fazla ayrıntı şimdilik mevcut değil. En kısa zamanda Windows Defender'daki en yeni hatalarla ilgili bir rapor da bekleniyor. Şirket, bu konu bitinceye kadar yapılacak çok iş var.