Denegación de servicio por vulnerabilidad en Microsoft Malware Protection Engine

Microsoft ha publicado un aviso de seguridad para informar de una
actualización de Microsoft Malware Protection Engine destinada a
corregir una vulnerabilidad de denegación de servicio. La vulnerabilidad (CVE-2014-2779) puede permitir una denegación de servicio si Microsoft Malware Protection escanea un archivo específicamente creado. Un atacante que logre explotar con éxito esta vulnerabilidad podrá evitar la monitorización antimalware de Microsoft Malware Protection Engine, hasta que el archivo problemático sea eliminado de forma manual y el servicio sea reiniciado.

Ver mas informacion al respecto en Fuente:

http://unaaldia.hispasec.com/2014/06/denegacion-de-servicio-por.html

saludos

ms, 18-6-2014