服务公告
微软9月份月度安全漏洞预警
2018-09-12
一、概要
微软近日发布了9月份安全补丁更新，共披露了64个安全漏洞，其中17个评级为严重。攻击者可利用漏洞获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。受影响的应用包括：Internet Explorer、Microsoft Edge、Microsoft Windows、ChakraCore、.NET Framework等多个组件。
微软官方说明：
二、重要漏洞说明详情
|
CVE编号 |
漏洞名称 |
严重程度 |
漏洞描述 |
|
CVE-2018-8475 |
Microsoft Windows Image File Loading远程代码执行漏洞 |
严重 |
Microsoft Windows存在远程代码执行漏洞。攻击者可以利用此问题在受影响的应用程序上下文中执行任意代码。失败的开发尝试可能会导致拒绝服务条件。 |
|
CVE-2018-8457 |
Microsoft Internet Explorer和Edge远程代码执行漏洞 |
严重 |
攻击者可以托管特制网站利用Internet Explorer中的漏洞，说服用户查看该网站。攻击者通过添加可能利用此漏洞的特制内容来利用受破坏的网站或接受或托管用户提供的内容或广告的网站。攻击者还可以在承载IE呈现引擎的应用程序或Office文档中嵌入标记为“初始化安全”的ActiveX控件。 |
|
CVE-2018-8335 |
Microsoft Windows SMB Server拒绝服务漏洞 |
重要 |
当攻击者向服务器发送精心编制的请求时，Microsoft Server Block Message(SMB)中存在拒绝服务漏洞。利用此漏洞的攻击者可能会导致受影响的系统崩溃。试图利用此问题，攻击者需要将特制的SMB请求发送到目标系统。 |
|
CVE-2018-8440 |
Microsoft Windows Task Scheduler ALPC接口本地权限提升漏洞 |
重要 |
当Windows未能正确地处理对高级本地过程调用（ALPC）的调用时，存在特权提升漏洞。要利用此漏洞，攻击者首先必须登录到系统。然后攻击者可以运行专门设计的应用程序，该应用程序可以利用该漏洞并控制受影响的系统。 |
|
CVE-2018-8428 |
Microsoft SharePoint Server远程权限提升漏洞 |
重要 |
经过身份验证的攻击者可以通过向受影响的SharePoint服务器发送特制请求来利用此漏洞。成功利用此漏洞的攻击者可能会对受影响的系统执行跨站点脚本攻击，并在当前用户的安全上下文中运行脚本。 |
（注：以上为重要漏洞，其他漏洞及详情请参见微软官方说明）
三、漏洞级别
漏洞级别：【严重】
（说明：漏洞级别共四级：一般、重要、严重、紧急。）
四、影响范围
Microsoft Windows、Internet Explorer、Microsoft Edge、ChakraCore、.NET Framework等产品
五、安全建议
1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：
https://portal.msrc.microsoft.com/en-us/security-guidance
2、为确保数据安全，建议重要业务数据进行异地备份。
注意：修复漏洞前请将资料备份，并进行充分测试。
