搜索

[1446] 2018-06-13_Microsoft发布2018年6月安全更新

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-06-13_Microsoft发布2018年6月安全更新 M i c r o s o f t 发 布 2 0 1 8 年 6 月 安 全 更 新 C N V D 漏 洞 平 台   2 0 1 8 - 0 6 - 1 3 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 1 9 6 月 1 2 日 ， 微 软 发 布 了 2 0 1 8 年 6 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 1 2 2 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 W i n d o w s   1 0 v 1 8 0 3   a n d   W i n d o w s   S e r v e r ,   v 1 8 0 3 （ 2 4 个 ） 、 W i n d o w s   1 0   v 1 7 0 9   a n d   W i n d o w s   S e r v e r ,   v 1 7 0 9 （ 2 5 个 ） 、 W i n d o w s   1 0   v 1 7 0 3 （ 2 4 个 ） 、 W i n d o w s 8 . 1   a n d   W i n d o w s   S e r v e r   2 0 1 2   R 2 （ 8 个 ） 、 W i n d o w s   S e r v e r   2 0 1 2 （ 8 个 ） 、 W i n d o w s   7   a n d   W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 8 个 ） 、 W i n d o w s   S e r v e r 2 0 0 8 （ 6 个 ） 、 I n t e r n e t   E x p l o r e r （ 4 个 ） 、 M i c r o s o f t   E d g e （ 8 个 ） 和 M i c r o s o f t   O f f i c e （ 7 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 提 升 权 限 ， 绕 过 安 全 功 能 限 制 ， 获 取 敏 感 信 息 ， 执 行 远 程 代 码 或 发 起 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 最 高 严 重 等 级 和 漏 洞 影 响 洞 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 1 8 - 8 2 3 1 M i c r o s o f t   W i n d o w s   H T T P 协 议 栈 远 程 代 码 执 行 漏 洞 协 议 栈 远 程 代 码 执 行 漏 洞 当 H T T P 协 议 栈 （ H T T P   . s y s ） 未 能 正 确 地 处 理 内 存 中 的 对 象 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 执 行 任 意 代 码 并 控 制 受 影 响 的 系 统 。 为 了 利 用 漏 洞 ， 在 大 多 数 情 况 下 ， 未 经 身 份 验 证 的 攻 击 者 可 以 向 目 标 H T T P . s y s 服 务 器 发 送 专 门 制 作 的 数 据 包 。 严 重 远 程 执 行 代 码 W i n d o w s     S e r v e r   2 0 1 6 W i n d o w s   1 0 C V E - 2 0 1 8 - 8 2 2 5 W i n d o w s   D N S A P I 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 W i n d o w s     D o m a i n   N a m e   S y s t e m   ( D N S )   D N S A P I . d l l 未 能 正 确 处 理 D N S 响 应 时 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 漏 洞 的 攻 击 者 可 以 在 本 地 系 统 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 为 了 利 用 漏 洞 ， 攻 击 者 将 使 用 恶 意 D N S 服 务 器 向 目 标 发 送 损 坏 的 D N S 响 应 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 W i n d o w s   7 W i n d o w s   8 . 1 W i n d o w s   R T     8 . 1 S e r v e r   2 0 0 8 S e r v e r   2 0 0 8     R 2 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 S e r v e r   2 0 1 6 C V E - 2 0 1 8 - 8 2 6 7 M i c r o s o f t     I n t e r n e t   E x p l o r e r 脚 本 引 擎 内 存 破 坏 漏 洞 脚 本 引 擎 内 存 破 坏 漏 洞 脚 本 引 擎 在 I n t e r n e t   E x p l o r e r 中 处 理 内 存 中 的 对 象 的 方 式 中 存 在 远 程 执 行 代 码 漏 洞 。 该 漏 洞 可 能 会 破 坏 内 存 ， 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 成 功 利 用 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 攻 击 者 可 以 安 装 程 序 ;   查 看 ， 更 改 或 删 除 数 据 ;   或 创 建 具 有 完 整 用 户 权 限 的 新 帐 户 。 严 重 远 程 执 行 代 码 I n t e r n e t   E x p l o r e r C V E - 2 0 1 8 - 8 2 4 8 M i c r o s o f t   E x c e l 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 当 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 ， M i c r o s o f t   E x c e l 软 件 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 如 果 使 用 管 理 用 户 权 限 登 录 当 前 用 户 ， 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 攻 击 者 然 后 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 者 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 其 帐 户 被 配 置 为 拥 有 较 少 系 统 用 户 权 限 的 用 户 受 到 的 影 响 要 小 于 具 有 管 理 用 户 权 限 的 用 户 。 重 要 远 程 执 行 代 码 O f f i c e   2 0 1 0 O f f i c e   2 0 1 3 O f f i c e   2 0 1 6
C V E - 2 0 1 8 - 8 2 5 4 M i c r o s o f t   S h a r e P o i n t 特 权 提 升 漏 洞 特 权 提 升 漏 洞 当 M i c r o s o f t   S h a r e P o i n t   S e r v e r 未 能 正 确 对 受 影 响 的 S h a r e P o i n t 服 务 器 进 行 专 门 制 作 的 W e b 请 求 时 ， 存 在 特 权 提 升 漏 洞 。 经 过 身 份 验 证 的 攻 击 者 可 以 通 过 向 受 影 响 的 S h a r e P o i n t 服 务 器 发 送 特 制 请 求 来 利 用 此 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 对 受 影 响 的 系 统 执 行 跨 站 点 脚 本 攻 击 ， 并 在 当 前 用 户 的 安 全 上 下 文 中 运 行 脚 本 。 允 许 攻 击 者 读 取 未 被 授 权 阅 读 的 内 容 ， 使 用 受 害 者 的 身 份 代 表 用 户 在 S h a r e P o i n t 网 站 上 执 行 操 作 （ 例 如 更 改 权 限 和 删 除 内 容 ） ， 并 在 用 户 的 浏 览 器 中 注 入 恶 意 内 容 。 重 要 特 权 提 升 S h a r e P o i n t     E n t e r p r i s e   S e r v e r   2 0 1 6 S h a r e P o i n t     F o u n d a t i o n   2 0 1 3 P r o j e c t   S e r v e r   2 0 1 0 参 考 信 息 ： h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / e n - u s / h e l p / 2 0 1 8 0 6 1 2 / s e c u r i t y - u p d a t e - d e p l o y m e n t - i n f o r m a t i o n - J u n e - 1 2 - 2 0 1 8 h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s e c u r i t y - u p d a t e s / s e c u r i t y a d v i s o r i e s / 2 0 1 8 / 4 3 3 8 1 1 0 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - u p d a t e s / s e c u r i t y a d v i s o r i e s / 2 0 1 8 / 4 3 信 息 提 供 者 ： 微 软 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理