微软9月份月度安全漏洞预警

一、概要

微软近日发布了9月份安全补丁更新，共披露了64个安全漏洞，其中17个评级为严重。攻击者可利用漏洞获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。受影响的应用包括：Internet Explorer、Microsoft Edge、Microsoft Windows、ChakraCore、.NET Framework等多个组件。

微软官方说明：

https://portal.msrc.microsoft.com/zh-cn/security-guidance/releasenotedetail/498f2484-a096-e811-a978-000d3a33c573

二、重要漏洞说明详情

CVE编号

漏洞名称

严重程度

漏洞描述

CVE-2018-8475

Microsoft Windows Image   File  Loading远程代码执行漏洞

严重

Microsoft  Windows存在远程代码执行漏洞。攻击者可以利用此问题在受影响的应用程序上下文中执行任意代码。失败的开发尝试可能会导致拒绝服务条件。

CVE-2018-8457

Microsoft Internet Explorer和Edge远程代码执行漏洞

严重

攻击者可以托管特制网站利用Internet Explorer中的漏洞，说服用户查看该网站。攻击者通过添加可能利用此漏洞的特制内容来利用受破坏的网站或接受或托管用户提供的内容或广告的网站。攻击者还可以在承载IE呈现引擎的应用程序或Office文档中嵌入标记为“初始化安全”的ActiveX控件。

CVE-2018-8335

Microsoft  Windows SMB Server拒绝服务漏洞

重要

当攻击者向服务器发送精心编制的请求时，Microsoft Server  Block Message(SMB)中存在拒绝服务漏洞。利用此漏洞的攻击者可能会导致受影响的系统崩溃。试图利用此问题，攻击者需要将特制的SMB请求发送到目标系统。

CVE-2018-8440

Microsoft Windows Task  Scheduler   ALPC接口本地权限提升漏洞

重要

当Windows未能正确地处理对高级本地过程调用（ALPC）的调用时，存在特权提升漏洞。要利用此漏洞，攻击者首先必须登录到系统。然后攻击者可以运行专门设计的应用程序，该应用程序可以利用该漏洞并控制受影响的系统。

CVE-2018-8428

Microsoft SharePoint Server远程权限提升漏洞

重要

经过身份验证的攻击者可以通过向受影响的SharePoint服务器发送特制请求来利用此漏洞。成功利用此漏洞的攻击者可能会对受影响的系统执行跨站点脚本攻击，并在当前用户的安全上下文中运行脚本。

（注：以上为重要漏洞，其他漏洞及详情请参见微软官方说明）

三、漏洞级别

漏洞级别：【严重】

（说明：漏洞级别共四级：一般、重要、严重、紧急。）

四、影响范围

Microsoft Windows、Internet Explorer、Microsoft Edge、ChakraCore、.NET Framework等产品

五、安全建议

1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：

https://portal.msrc.microsoft.com/en-us/security-guidance

2、为确保数据安全，建议重要业务数据进行异地备份。

注意：修复漏洞前请将资料备份，并进行充分测试。

通用安全

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。