セキュリティエンジンそのものに脆弱性が見つかるというのはあまり聞いたことがない気がします。

マイクロソフトのセキュリティエンジンに脆弱性、修正版の配布を開始
[Internet Watch]

対象となる製品はSecurity Essencialsのほか、Windows Defenderも含まれるので影響範囲は大きそうです。
脆弱性の内容は”サービス拒否”ということなので、細工されたファイルをスキャンすることによりこれらのセキュリティ製品やOSが応答しなくなる可能性があるとのことです。

とはいえ、48時間以内に更新版が自動配布されるとのことなので、一般ユーザは特に作業をする必要がないとのことです。