CVE-2016-10717 – Malwarebytes マルウェア対策バイパス

概要

暗号化と権限の実装における脆弱性Malwarebytes アンチマルウェア機能では、攻撃者がホワイトリスト機能（%SYSTEMDRIVE%\ProgramData 内の exclusions.dat）を制御して、マルウェアや悪意のある Web サイトを含む不正なアプリケーションの実行を許可してしまう可能性があります。
ブラックリストに登録されたファイルMalwarebytes Malware Protect は実行可能であり、ドメインはブラックリストに登録されます。 Malwarebytes Web ProtectにはHTTP経由でアクセスできます。