Microsoft Products Malware Protection Engine权限提升漏洞

BUGTRAQ ID: 46540
CVE ID: CVE-2011-0037

Microsoft Malware Protection Engine是微软反恶意软件产品的一部分。

Malware Protection Engine产品的实现上存在设计问题，本地攻击者可利用此漏洞提升权限。

此漏洞源于Microsoft Malware Protection Engine在扫描时的错误，可通过设置注册表项的特制值提升权限。

Microsoft Microsoft Forefront Endpoint Protection 2010
Microsoft Microsoft Forefront Client Security
Microsoft Microsoft Malicious Software Removal Tool
Microsoft Microsoft Windows Defender
Microsoft Microsoft Security Essentials
Microsoft Microsoft Windows Live OneCare
厂商补丁：

Microsoft

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.microsoft.com/technet/security/