搜索

[1487] 2018-10-10_Microsoft发布2018年10月安全更新

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-10-10_Microsoft发布2018年10月安全更新 M i c r o s o f t 发 布 2 0 1 8 年 1 0 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 1 0 - 1 0 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 2 7 1 0 月 9 日 ， 微 软 发 布 了 2 0 1 8 年 1 0 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 1 1 8 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 W i n d o w s   1 0 v 1 8 0 9   a n d   W i n d o w s   S e r v e r   2 0 1 9 （ 1 9 个 ） 、 W i n d o w s   1 0   v 1 8 0 3   W i n d o w s   S e r v e r   v 1 8 0 3 （ 2 1 个 ） 、 W i n d o w s   1 0   v 1 7 0 9   W i n d o w s   S e r v e r   v 1 7 0 9 （ 2 1 个 ） 、 W i n d o w s   8 . 1   a n d   W i n d o w s   S e r v e r   2 0 1 2   R 2 （ 1 5 个 ） 、 W i n d o w s   S e r v e r   2 0 1 2 （ 1 4 个 ） 、 W i n d o w s 7   a n d   W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 1 4 个 ） 和 W i n d o w s S e r v e r   2 0 0 8 （ 1 4 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 提 升 权 限 ， 绕 过 安 全 功 能 限 制 ， 获 取 敏 感 信 息 ， 执 行 远 程 代 码 或 发 起 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 1 8 - 8 4 2 3 M i c r o s o f t   W i n d o w s   J E T 据 库 引 擎 远 程 代 码 执 行 漏 洞 据 库 引 擎 远 程 代 码 执 行 漏 洞 要 利 用 此 漏 洞 ， 用 户 必 须 打 开 / 导 入 特 制 的 M i c r o s o f t   J E T 数 据 库 引 擎 文 件 。 在 电 子 邮 件 攻 击 情 形 中 ， 攻 击 者 可 以 通 过 向 用 户 发 送 特 制 文 件 来 利 用 此 漏 洞 ， 然 后 诱 使 用 户 打 开 该 文 件 。 重 要 远 程 执 行 代 码 W i n d o w s   1 0 W i n d o w s   7 W i n d o w s   8 . 1 W i n d o w s   R T     8 . 1 S e r v e r   2 0 0 8 S e r v e r   2 0 0 8     R 2 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 C V E - 2 0 1 8 - 8 4 9 3 M i c r o s o f t   W i n d o w s   T C P / I P 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 当 W i n d o w s   T C P / I P 堆 栈 未 能 正 确 地 处 理 碎 片 化 的 I P 数 据 包 时 ， 存 在 信 息 泄 露 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 取 信 息 以 进 一 步 破 坏 用 户 的 系 统 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 将 特 制 的 碎 片 I P 数 据 包 发 送 到 远 程 W i n d o w s 计 算 机 。 重 要 信 息 泄 露 W i n d o w s   1 0 W i n d o w s   8 . 1 W i n d o w s   R T     8 . 1 S e r v e r   2 0 1 2     R 2 S e r v e r   2 0 1 6 C V E - 2 0 1 8 - 8 4 5 3 M i c r o s o f t     W i n d o w s   K e r n e l   ' W i n 3 2 k . s y s ' 本 地 权 限 提 升 漏 洞 本 地 权 限 提 升 漏 洞 要 利 用 此 漏 洞 ， 攻 击 者 首 先 必 须 登 录 系 统 。 然 后 ， 攻 击 者 可 以 利 用 此 漏 洞 运 行 并 控 制 受 影 响 系 统 的 特 制 应 用 程 序 。 重 要 权 限 提 升 W i n d o w s   1 0 W i n d o w s   7 W i n d o w s   8 . 1 W i n d o w s   R T   8 . 1 S e r v e r   2 0 0 8 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 C V E - 2 0 1 8 - 8 4 3 2 M i c r o s o f t   W i n d o w s   G r a p h i c s 组 件 远 程 执 行 代 码 漏 洞 组 件 远 程 执 行 代 码 漏 洞 利 用 此 漏 洞 需 要 用 户 打 开 特 制 文 件 。 W e b 场 景   -   攻 击 者 利 用 此 漏 洞 托 管 恶 意 网 站 ， 说 服 用 户 访 问 该 网 站 ， 或 者 攻 击 者 利 用 受 感 染 的 网 站 和 / 或 托 管 来 自 其 他 提 供 商 的 广 告 的 网 站 。 电 子 邮 件 场 景 - 攻 击 者 发 送 特 制 的 文 件 ， 并 说 服 用 户 打 开 文 件 。 重 要 远 程 执 行 代 码 O f f i c e   3 6 5   P r o P l u s O f f i c e   2 0 1 9 O f f i c e   2 0 1 6   f o r   M a c E x c e l   V i e w e r   2 0 0 7 W o r d   V i e w e r P o w e r P o i n t   V i e w e r   2 0 0 7 O f f i c e   C o m p a t   P a c k W i n d o w s   7 S e r v e r   2 0 0 8 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 1 9
C V E - 2 0 1 8 - 8 4 9 8 M i c r o s o f t   S h a r e P o i n t   S e r v e r 远 程 权 限 提 升 漏 洞 远 程 权 限 提 升 漏 洞 经 过 身 份 验 证 的 攻 击 者 可 以 通 过 向 受 影 响 的 S h a r e P o i n t 服 务 器 发 送 特 制 请 求 来 利 用 此 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 能 会 对 受 影 响 的 系 统 执 行 跨 站 脚 本 攻 击 ， 并 在 当 前 用 户 的 安 全 上 下 文 中 运 行 脚 本 。 重 要 权 限 提 升 S h a r e P o i n t     E n t   2 0 1 3 S h a r e P o i n t     E n t   2 0 1 6 参 考 信 息 ： h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / e n - u s / h e l p / 2 0 1 8 1 0 0 9 / s e c u r i t y - u p d a t e - d e p l o y m e n t - i n f o r m a t i o n - o c t o b e r - 9 - 2 0 1 8 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理