Microsoft обновила WinSqlite3.dll после жалоб на ложные срабатывания антивирусов

Microsoft сообщила об устранении известной проблемы, из-за которой средства безопасности ошибочно помечали один из базовых компонентов Windows как уязвимый. Об этом компания заявила в сервисном уведомлении, опубликованном на этой неделе.

Список затронутых систем оказался довольно обширным: проблема касалась как клиентских версий Windows (Windows 10 и Windows 11), так и серверных платформ — от Windows Server 2012 до Windows Server 2025.

По многочисленным сообщениям пользователей за последние несколько месяцев, сторонние антивирусные и защитные решения помечали системные файлы Windows, включая WinSqlite3.dll. Это динамическая библиотека (DLL), входящая в стандартный набор системных библиотек Windows и реализующая движок базы данных SQLite. Защитные продукты считали ее уязвимой для атак, связанных с повреждением памяти (CVE-2025-6965), хотя на практике речь шла о ложном срабатывании.

Microsoft подтвердила наличие проблемы в сервисном уведомлении и выпустила обновленную версию системного компонента WinSqlite3.dll, устраняющую ложные срабатывания средств защиты.

В сообщении компании говорится:

Приложения для сканирования безопасности могут сообщать, что компонент Windows WinSqlite3.dll является уязвимым. WinSqlite3.dll входит в состав Windows как один из базовых компонентов установки и располагается в системных каталогах. Его последняя версия была включена в обновления Windows, выпущенные в июне 2025 года и позднее.

Данная проблема была устранена в обновлениях, выпущенных 13 января 2026 года и позднее. Мы рекомендуем установить последнее обновление для вашего устройства, так как оно содержит важные улучшения и исправления.

Дополнительно компания подчеркнула, что WinSqlite3.dll не следует путать с sqlite3.dll — это разные файлы, и sqlite3.dll не является компонентом Windows. При этом WinSqlite3.dll может обновляться для приложений Microsoft путем установки их последних версий из Microsoft Store.

Ранее, в октябре, Microsoft уже устраняла похожую проблему с ложными срабатываниями: тогда корпоративная платформа безопасности Defender for Endpoint ошибочно помечала SQL Server как продукт, срок поддержки которого якобы истек.

Этот сбой затронул клиентов Microsoft Defender XDR, использующих SQL Server 2017 и 2019, несмотря на то что расширенная поддержка SQL Server 2017 действует до октября 2027 года, а SQL Server 2019 будет поддерживаться до января 2030 года.

За неделю до этого Microsoft исправила еще одно ложное срабатывание, из-за которого Defender for Endpoint помечал прошивку BIOS на некоторых устройствах Dell как устаревшую и предлагал пользователям обновить ее.