Même si Windows Defender a récemment reçu des correctifs, l’antivirus reste vulnérable aux attaques via des vulnérabilités d’exécution à distance.

Windows Defender reste ouvert à l'exécution de code à distance

Il semble que le moteur MsMpEng de Windows Defender soit toujours exposé à l'exécution potentielle de code à distance en raison d'un sandboxing insuffisant. Des experts en sécurité ont mis la société en garde contre ce problème il y a quelque temps. C'est Tavis Ormandy de Google qui a découvert les principaux bogues du logiciel Microsoft. C'est également lui qui a découvert les bogues critiques dans Windows Defender et a demandé à la société de les corriger. Il a déclaré que le moteur antivirus avait besoin du bac à sable.

Encore plus de sandboxing nécessaire

C'est le même problème avec la version actuelle de Windows Defender. Même après la publication des derniers correctifs par la société, le logiciel comporte toujours deux vulnérabilités qui permettent à un système d’être piraté.

Microsoft n'a publié aucune déclaration officielle et c'est un peu inquiétant, car ces rapports sur les dernières vulnérabilités surviennent juste après que la société a publié les correctifs pour les anciens correctifs dans le correctif mardi de ce mois-ci - le jour où Microsoft corrigera les failles de sécurité de son dernier logiciel..

Plus de détails sur les nouvelles failles ne sont pas disponibles pour l'instant. Un rapport complet sur les dernières failles de Windows Defender est également attendu dans les meilleurs délais. Il se peut que la société ait encore du pain sur la planche jusqu'à la fin du sujet.