远程 Windows 主机上安装的 Microsoft Malware Protection Engine (MMPE) 版本低于 1.1.13704.0。由于类型混淆错误，因而会受到 mpengine.dll 的 NScript 组件中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的文件，在 LocalSystem 帐户安全环境中执行任意代码。Nessus 已检查下列任意应用程序是否在使用 MMPE 有漏洞的版本：- Microsoft Forefront Endpoint Protection 2010 - Microsoft Endpoint Protection - Microsoft Forefront Security for SharePoint - Microsoft System Center Endpoint Protection - Microsoft Security Essentials - Windows Defender for Windows 7, Windows 8.1, Windows RT 8.1, Windows 10, Windows 10 1511, Windows 10 1607, Windows 10 1703, and Windows Server 2016 - Windows Intune Endpoint Protection

检测

MS 安全公告 4022344：Microsoft Malware Protection Engine 的安全更新

high Nessus 插件 ID 100051

未找到变更日志