服務(wù)公告
微軟9月份月度安全漏洞預(yù)警
2018-09-12
一、概要
微軟近日發(fā)布了9月份安全補(bǔ)丁更新，共披露了64個(gè)安全漏洞，其中17個(gè)評級為嚴(yán)重。攻擊者可利用漏洞獲取敏感信息，提升權(quán)限，欺騙，繞過安全功能限制，執(zhí)行遠(yuǎn)程代碼，或進(jìn)行拒絕服務(wù)攻擊等。受影響的應(yīng)用包括：Internet Explorer、Microsoft Edge、Microsoft Windows、ChakraCore、.NET Framework等多個(gè)組件。
微軟官方說明：
二、重要漏洞說明詳情
|
CVE編號 |
漏洞名稱 |
嚴(yán)重程度 |
漏洞描述 |
|
CVE-2018-8475 |
Microsoft Windows Image File Loading遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
Microsoft Windows存在遠(yuǎn)程代碼執(zhí)行漏洞。攻擊者可以利用此問題在受影響的應(yīng)用程序上下文中執(zhí)行任意代碼。失敗的開發(fā)嘗試可能會(huì)導(dǎo)致拒絕服務(wù)條件。 |
|
CVE-2018-8457 |
Microsoft Internet Explorer和Edge遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
攻擊者可以托管特制網(wǎng)站利用Internet Explorer中的漏洞，說服用戶查看該網(wǎng)站。攻擊者通過添加可能利用此漏洞的特制內(nèi)容來利用受破壞的網(wǎng)站或接受或托管用戶提供的內(nèi)容或廣告的網(wǎng)站。攻擊者還可以在承載IE呈現(xiàn)引擎的應(yīng)用程序或Office文檔中嵌入標(biāo)記為“初始化安全”的ActiveX控件。 |
|
CVE-2018-8335 |
Microsoft Windows SMB Server拒絕服務(wù)漏洞 |
重要 |
當(dāng)攻擊者向服務(wù)器發(fā)送精心編制的請求時(shí)，Microsoft Server Block Message(SMB)中存在拒絕服務(wù)漏洞。利用此漏洞的攻擊者可能會(huì)導(dǎo)致受影響的系統(tǒng)崩潰。試圖利用此問題，攻擊者需要將特制的SMB請求發(fā)送到目標(biāo)系統(tǒng)。 |
|
CVE-2018-8440 |
Microsoft Windows Task Scheduler ALPC接口本地權(quán)限提升漏洞 |
重要 |
當(dāng)Windows未能正確地處理對高級本地過程調(diào)用（ALPC）的調(diào)用時(shí)，存在特權(quán)提升漏洞。要利用此漏洞，攻擊者首先必須登錄到系統(tǒng)。然后攻擊者可以運(yùn)行專門設(shè)計(jì)的應(yīng)用程序，該應(yīng)用程序可以利用該漏洞并控制受影響的系統(tǒng)。 |
|
CVE-2018-8428 |
Microsoft SharePoint Server遠(yuǎn)程權(quán)限提升漏洞 |
重要 |
經(jīng)過身份驗(yàn)證的攻擊者可以通過向受影響的SharePoint服務(wù)器發(fā)送特制請求來利用此漏洞。成功利用此漏洞的攻擊者可能會(huì)對受影響的系統(tǒng)執(zhí)行跨站點(diǎn)腳本攻擊，并在當(dāng)前用戶的安全上下文中運(yùn)行腳本。 |
（注：以上為重要漏洞，其他漏洞及詳情請參見微軟官方說明）
三、漏洞級別
漏洞級別：【嚴(yán)重】
（說明：漏洞級別共四級：一般、重要、嚴(yán)重、緊急。）
四、影響范圍
Microsoft Windows、Internet Explorer、Microsoft Edge、ChakraCore、.NET Framework等產(chǎn)品
五、安全建議
1、可通過Windows Update自動(dòng)更新微軟補(bǔ)丁修復(fù)漏洞，也可以手動(dòng)下載補(bǔ)丁，補(bǔ)丁下載地址：
https://portal.msrc.microsoft.com/en-us/security-guidance
2、為確保數(shù)據(jù)安全，建議重要業(yè)務(wù)數(shù)據(jù)進(jìn)行異地備份。
注意：修復(fù)漏洞前請將資料備份，并進(jìn)行充分測試。