阿里云漏洞库

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。

多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在拒绝服务漏洞，该漏洞源于程序未能正确的扫描特制的文件。攻击者可借助特制的文件利用该漏洞造成拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8536

参考链接
http://www.securityfocus.com/bid/98708
http://www.securitytracker.com/id/1038571
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-8536
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8536
https://www.exploit-db.com/exploits/42081/

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	microsoft	endpoint_protection	-	-
	运行在以下环境
	应用	microsoft	exchange_server	2013	-
	运行在以下环境
	应用	microsoft	exchange_server	2016	-
	运行在以下环境
	应用	microsoft	forefront_endpoint_protection	-	-
	运行在以下环境
	应用	microsoft	forefront_endpoint_protection	2010	-
	运行在以下环境
	应用	microsoft	security_essentials	-	-
	运行在以下环境
	应用	microsoft	system_center_endpoint_protection	-	-
	运行在以下环境
	应用	microsoft	windows_defender	-	-
	运行在以下环境
	应用	microsoft	windows_intune_endpoint_protection	*	-