搜索

[12012] 2017-11-15_漏洞预警微软PatchTuesday修复三则重要漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-11-15_漏洞预警微软PatchTuesday修复三则重要漏洞 漏 洞 预 警   |   微 软 P a t c h   T u e s d a y 修 复 三 则 重 要 漏 洞 S p h i n x   F r e e B u f   2 0 1 7 - 1 1 - 1 5 微 软 在 微 软 在 P a t c h   T u e s d a y 中 修 复 了 中 修 复 了 5 3 个 安 全 漏 洞 ， 涉 及 的 产 品 包 括 个 安 全 漏 洞 ， 涉 及 的 产 品 包 括 W i n d o w s 操 作 系 统 、 操 作 系 统 、 O f f i c e 、 、 I n t e r n e t E x p l o r e r 、 、 M i c r o s o f t   E d g e 、 、 A S P . N E T   C o r e 、 、 . N E T   C o r e 以 及 以 及 C h a c k r a   C o r e 浏 览 器 引 擎 。 这 其 中 包 括 三 枚 重 浏 览 器 引 擎 。 这 其 中 包 括 三 枚 重 要 的 漏 洞 ， 要 的 漏 洞 ， W i n d o w s   E O T 字 体 引 擎 信 息 泄 露 漏 洞 字 体 引 擎 信 息 泄 露 漏 洞 ( C V E - 2 0 1 7 - 1 1 8 3 2 ) 、 、 W i n d o w s 内 核 信 息 泄 露 漏 洞 内 核 信 息 泄 露 漏 洞 ( C V E - 2 0 1 7 - 1 1 8 5 3 ) ， ， M i c r o s o f t   E x c e l 安 全 功 能 绕 过 漏 洞 安 全 功 能 绕 过 漏 洞 ( C V E - 2 0 1 7 - 1 1 8 7 7 ) 。 。 W i n d o w s   E O T 字 体 引 擎 信 息 泄 露 漏 洞 字 体 引 擎 信 息 泄 露 漏 洞 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 1 1 8 3 2 漏 洞 等 级 漏 洞 等 级 重 要 影 响 范 围 影 响 范 围 W i n d o w s   7 W i n d o w s   S e r v e r   2 0 0 8 W i n d o w s   S e r v e r   2 0 0 8   R 2 W i n d o w s   S e r v e r   2 0 1 2 漏 洞 细 节 漏 洞 细 节 W i n d o w s   嵌 入 式 O p e n T y p e ( E O T ) 字 体 引 擎 在 解 析 嵌 入 字 体 时 存 在 漏 洞 。 攻 击 者 能 够 利 用 这 个 漏 洞 读 取 敏 感 数 据 。 此 漏 洞 不 能 让 攻 击 者 直 接 执 行 代 码 或 者 提 升 权 限 ， 但 可 以 获 取 信 息 以 进 一 步 攻 击 系 统 。 要 利 用 漏 洞 ， 攻 击 者 需 要 登 录 到 系 统 ， 并 打 开 构 造 的 字 体 。 安 全 更 新 修 复 了 W i n d o w s   E O T 字 体 引 擎 处 理 嵌 入 字 体 的 问 题 。 W i n d o w s 内 核 信 息 泄 露 漏 洞 内 核 信 息 泄 露 漏 洞
漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 1 1 8 5 3 漏 洞 等 级 漏 洞 等 级 重 要 影 响 范 围 影 响 范 围 W i n d o w s   1 0 W i n d o w s   7 W i n d o w s   8 . 1 W i n d o w s   R T   8 . 1 W i n d o w s   S e r v e r   2 0 0 8 W i n d o w s   S e r v e r   2 0 0 8   R 2 W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 6 漏 洞 细 节 漏 洞 细 节 W i n d o w s 内 核 未 能 合 理 初 始 化 内 存 地 址 导 致 信 息 泄 露 漏 洞 。 攻 击 者 利 用 成 功 后 可 以 获 取 信 息 ， 用 来 进 一 步 攻 击 用 户 系 统 。 要 利 用 漏 洞 ， 攻 击 者 需 要 登 录 系 统 ， 运 行 构 造 的 软 件 。 安 全 更 新 修 复 了 W i n d o w s 内 核 初 始 化 内 存 的 问 题 。 M i c r o s o f t   E x c e l 安 全 功 能 绕 过 漏 洞 安 全 功 能 绕 过 漏 洞 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 1 1 8 7 7 漏 洞 等 级 漏 洞 等 级 重 要 影 响 范 围 影 响 范 围 M i c r o s o f t   E x c e l   2 0 0 7   S e r v i c e   P a c k   3 M i c r o s o f t   E x c e l   2 0 1 0   S e r v i c e   P a c k   2 M i c r o s o f t   E x c e l   2 0 1 3   R T   S e r v i c e   P a c k   1
M i c r o s o f t   E x c e l   2 0 1 3   S e r v i c e   P a c k   1 M i c r o s o f t   E x c e l   2 0 1 6 M i c r o s o f t   E x c e l   2 0 1 6   f o r   M a c M i c r o s o f t   E x c e l   V i e w e r   2 0 0 7   S e r v i c e   P a c k   3 M i c r o s o f t   O f f i c e   C o m p a t i b i l i t y   P a c k   S e r v i c e   P a c k   3 漏 洞 细 节 漏 洞 细 节 O f f i c e 软 件 中 存 在 安 全 功 能 绕 过 漏 洞 ， 能 够 绕 过 强 制 的 宏 设 置 。 要 利 用 漏 洞 ， 攻 击 者 必 须 在 E x c e l 表 中 制 定 要 运 行 的 宏 。 攻 击 者 需 要 让 用 户 用 受 影 响 的 o f f i c e 软 件 打 开 特 制 的 文 件 。 安 全 更 新 通 过 强 制 宏 设 置 修 复 了 漏 洞 。 *   参 考 来 源 参 考 来 源 S e c u r i t y   T e c h C e n t e r ， 本 文 作 者 ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理