CVE-2014-4936 - アップデート検証の不備により MITM を許す

概要

2.0.3以前のMalwarebytes Anti-Malware（MBAM）およびMalwarebytes Anti-Exploit（MBAE）1.04.1.1012以前のバージョンにおけるアップグレード機能により、中間者攻撃者がアップデートサーバーを偽装して実行ファイルをアップロードすることで、任意のコードを実行できる可能性があります。