中国重庆公安局主办 | 加入收藏| 招警信息|110服务台|有奖举报
  → 您现在的位置: 重庆市公安局公众信息网网络安全管理
关于微软多个安全漏洞的通报
来自:|时间:2018年09月21日【字号: 】 【打印】 【关闭

近日,微软官方发布了多个安全漏洞的公告,包括Internet Explorer 内存损坏漏洞(CNNVD-201809-509CVE-2018-8447)、Microsoft ExcelCNNVD-201809-550CVE-2018-8331) 远程代码执行漏洞等多个漏洞。成功利用上述安全漏洞的攻击者,可以在目标系统上执行任意代码。微软多个产品和系统受漏洞影响。目前,微软官方已经发布补丁修复了上述漏洞,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。

一、 漏洞介绍

       本次漏洞公告涉及Microsoft ExcelInternet ExplorerMicrosoft Edge PDFMicrosoft脚本引擎、Microsoft.NET FrameworkWindows Hyper-VChakra 脚本引擎等Windows平台下应用软件和组件。漏洞详情如下:

       1Internet Explorer 内存损坏漏洞(CNNVD-201809-509CVE-2018-8447)、(CNNVD-201809-508CVE-2018-8461

       漏洞简介:Internet Explorer部分版本存在远程代码执行漏洞,当Internet Explorer不正确地访问内存中的对象时,可触发该漏洞。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。

       2Microsoft Excel 远程代码执行漏洞(CNNVD-201809-550CVE-2018-8331

       漏洞简介:当 Microsoft Excel 软件无法正确处理内存中的对象时会触发该漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。

       3Microsoft脚本引擎内存损坏漏洞(CNNVD-201809-549CVE-2018-8457)、(CNNVD-201809-535CVE-2018-8456)、(CNNVD-201809-532CVE-2018-8459)、(CNNVD-201809-531CVE-2018-8391

       漏洞简介:脚本引擎在 Microsoft 浏览器中处理内存对象的可能触发该漏洞。攻击者可以在当前用户的上下文中执行任意代码从而损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。

       4Microsoft.NET Framework 远程代码执行漏洞(CNNVD-201809-540CVE-2018-8421

       漏洞简介:当 Microsoft .NET Framework 处理不受信任的输入时可能会触发该漏洞。成功利用漏洞的攻击者可以控制受影响的系统。攻击者可任意安装程序、查看、更改或删除数据、或者创建新帐户。

       5Microsoft Edge PDF 远程执行代码漏洞(CNNVD-201809-502CVE-2018-8464

       漏洞简介:当 Microsoft Edge PDF 阅读器不正确地处理内存中的对象时会触发该漏洞。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。

       6Windows 远程执行代码漏洞(CNNVD-201809-495CVE-2018-8475

       漏洞简介:当 Windows 不正确地处理经特殊设计的图像文件时会触发漏洞。成功利用此漏洞的攻击者可以执行任意代码。若要利用此漏洞,攻击者必须诱骗用户下载图像文件。

       7Windows Hyper-V 远程执行代码漏洞(CNNVD-201809-533CVE-2018-0965)、(CNNVD-201809-529CVE-2018-8439

       漏洞简介:当主机服务器上的 Windows Hyper-V 无法正确验证用户操作系统上经身份验证的用户的输入时会触发该漏洞。成功利用此漏洞的攻击者可以执行任意代码。

       8Windows 内核信息泄漏漏洞(CNNVD-201809-528CVE-2018-8442

       漏洞简介:当 Windows 内核不正确地处理内存中的对象时会触发该漏洞。成功利用此漏洞的攻击者可以获取信息,从而进一步入侵用户系统。已经过身份验证的攻击者可以通过运行经特殊设计的应用程序来利用此漏洞。

       9Chakra 脚本引擎内存损坏漏洞(CNNVD-201809-522CVE-2018-8465)、(CNNVD-201809-521CVE-2018-8466)、(CNNVD-201809-520CVE-2018-8467)、(CNNVD-201809-519CVE-2018-8367

       漏洞简介:Chakra 脚本引擎在 Microsoft Edge 中处理内存中的对象的时可能触发该漏洞。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。

       10Win32k 图形组件远程执行代码漏洞(CNNVD-201809-516CVE-2018-8332

       漏洞简介:当 Windows 字体库不正确地处理经特殊设计的嵌入字体时可能触发该漏洞。成功利用此漏洞的攻击者可以控制受影响系统。攻击者可任意安装程序、查看、更改或删除数据、或者创建新帐户。

       11MS XML 远程执行代码漏洞(CNNVD-201809-507CVE-2018-8420

       漏洞简介:当 Microsoft XML Core Services MSXML 分析器处理用户输入时可能触发该漏洞。成功利用此漏洞的攻击者可以远程运行恶意代码控制用户的系统。

二、修复建议

       目前,微软官方已经发布补丁修复了上述漏洞,建议用户及时确认漏洞影响,尽快采取修补措施。

 

网上办事导航 | 招警信息 | 政府公开信箱 | 有奖举报
关闭窗口】 【返回首页