انتشار بیانیه امنیتی جدید مایکروسافت
سوء استفاده موفقیت آمیز از این آسیب پذیری می تواند به مهاجم اجازه دهد که حملاتی از قبیل اختلال سرویس توزیع شده را انجام دهد. مهاجم میتواند با قرار دادن یک فایل آلوده موتور محافظت از بدافزار را از کار بیاندازد، و تا زمانی که این فایل مخرب در رایانه قرار دارد، محافظت در مقابل بدافزار و پویش فایل ها صورت نمی پذیرد.
به روز رسانی که در ذیل بیان شده اند، برای نرم افزارهایی می باشد که تحت تاثیر این آسیب پذیری قرار گرفته اند:
- Microsoft Forefront Client Security
- Microsoft Forefront Endpoint Protection 2010
- Microsoft Forefront Security for SharePoint Service Pack 3
- Microsoft System Center 2012 Endpoint Protection
- Microsoft System Center 2012 Endpoint Protection Service Pack 1
- Microsoft Malicious Software Removal Tool (Applies only to May 2014 or earlier versions)
- Microsoft Security Essentials
- Microsoft Security Essentials Prerelease
- Windows Defender for Windows 8, Windows 8.1, Windows Server 2012, and Windows Server 2012 R2
- Windows Defender for Windows RT and Windows RT 8.1
- Windows Defender for Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2
- Windows Defender Offline
- Windows Intune Endpoint Protection
به کاربران و مدیران شبکه توصیه می شود که هر چه سریع تر به روز رسانی های مذکور را طبق بیانیه امنیتی 2974294 مایکروسافت انجام دهند.