Microsoft Defender und Malware Protection Engine: Mehrere Schwachstellen

Die Microsoft Defender und Microsoft Malware Protection Engine weisen mehrere Schwachstellen auf, die es lokalen Angreifern ermöglichen, ihre Privilegien zu erhöhen, beliebigen Code auszuführen und einen Denial-of-Service-Zustand herbeizuführen. Die Lücken können durch eine auf dem System mit eingeschränkten Rechten laufende Anwendung ausgenutzt werden. Die BSI hat diese Schwachstellen in ihrem Warn- und Informationsdienst veröffentlicht, ohne jedoch spezifische CVE-Nummern anzugeben. Patches sollten zeitnah eingespielt werden, da die Schwachstellen kritische Sicherheitsfunktionen des Betriebssystems betreffen.