CVE-2014-4936 - アップデート検証の不備により MITM を許す

概要

アップグレード機能Malwarebytes アンチマルウェア（MBAM）コンシューマー 2.0.3 より前およびMalwarebytes Anti-Exploit (MBAE) コンシューマー 1.04.1.1012 以前のバージョンでは、中間者攻撃者がアップデート サーバーを偽装して実行可能ファイルをアップロードすることで、任意のコードを実行できる可能性があります。