CVE-2016-10717 -Malwarebytes マルウェア対策バイパス

概要

Malwarebytes Anti-Malwareの暗号化とアクセス許可の実装に脆弱性があり、攻撃者がホワイトリスト機能（%SYSTEMDRIVE%ProgramData配下のexclusions.dat）を制御して、マルウェアや悪意のあるWebサイトを含む不正なアプリケーションの実行を許可することができます。
Malwarebytes Malware Protectによってブラックリストに登録されたファイルを実行したり、Malwarebytes Web Protectによってブラックリストに登録されたドメインにHTTP経由でアクセスしたりできます。