微软7月补丁日需关注的高危缝隙安全公告

颁布功夫 2018-07-11

缝隙编号和级别

CVE-2018-8304  沉要  厂商自评：5.9

CVE-2018-8279  严沉  厂商自评：4.2

CVE-2018-8281  沉要  

CVE-2018-8311  沉要  

CVE-2018-8300  沉要

 

缝隙概述

7月10日， ，， ，，，微软颁布了2018年7月份的月度例行安全布告， ，， ，，，建复了其多款产品存在的87个安全缝隙。。。。。受影响的产品蕴含Windows 10 v1803 and Server 2016（7个）、Windows 10 v1709（8个）、Windows 10 v1703（8个）、Windows 8.1 and Windows Server2012 R2（9个）、Windows Server 2012（8个）、Windows 7 and Windows Server 2008R2（8个）、Windows Server 2008（7个）、Internet Explorer（6个）、Microsoft Edge（19个）和Microsoft Office（7个）。。。。。

 

利用上述缝隙， ，， ，，，攻击者能够获取敏感信息， ，， ，，，提升权限， ，， ，，，糊弄， ，， ，，，绕过安全职能限度， ，， ，，，执行远程代码， ，， ，，，或进行回绝服务攻击等。。。。。提醒宽大Microsoft用户尽快下载补丁更新， ，， ，，，预防引发缝隙有关的网络安全事务。。。。。

 

CVE-2018-8304 Microsoft Windows DNSAPI回绝服务缝隙

Windows Domain Name System (DNS) DNSAPI.dll未能正确处置DNS响应时， ，， ，，，存在回绝服务缝隙。。。。。成功利用此缝隙的攻击者可能导致系统终场响应。。。。。要利用此缝隙， ，， ，，，攻击者将使用恶意DNS服务器向指标发送败坏的DNS响应。。。。。

 

受影响的软件：

Windows 10

Windows 7

Windows 8.1

Windows RT 8.1

Server 2008

Server 2008 R2

Server 2012

Server 2012 R2

Server 2016

 

CVE-2018-8279 Microsoft Edge远程执行代码缝隙

当Microsoft Edge未能正确接见内存中的对象时， ，， ，，，存在远程执行代码缝隙。。。。。该缝隙可能以一种使攻击者可能在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。若是当前用户使用治理用户权限登录， ，， ，，，则攻击者能够节造受影响的系统。。。。。而后攻击者能够装置法式；；； ；；；；； 查看， ，， ，，，更改或删除数据；；； ；；；；； 或创建拥有齐全用户权限的新帐户。。。。。

 

受影响的软件：

Microsoft  ChakraCore

Microsoft Edge

 

CVE-2018-8281 Microsoft  Office远程代码执行缝隙

当软件未能正确处置内存中的对象时， ，， ，，，Microsoft Office软件存在远程代码执行缝隙。。。。。成功利用此缝隙的攻击者能够在当前用户的高低文中运行肆意代码。。。。。若是当前用户使用治理用户权限登录， ，， ，，，则攻击者能够节造受影响的系统。。。。。而后攻击者能够装置法式；；； ；；；；；查看， ，， ，，，更改或删除数据；；； ；；；；；或创建拥有齐全用户权限的新帐户。。。。。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要幼。。。。。

 

受影响的软件：

Office 2016 for Mac

PowerPoint Viewer

Office 2016 C2R

Office Compat Pack

Word Viewer

Excel Viewer

 

CVE-2018-8311 Microsoft Skype for Business and Lync远程代码执行缝隙

当Skype for Business和Microsoft Lync客户端未能正确过滤特造内容时， ，， ，，，存在远程执行代码缝隙。。。。。该缝隙可能以一种允许攻击者在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。若是当前用户使用治理用户权限登录， ，， ，，，则攻击者能够节造受影响的系统。。。。。而后攻击者能够装置法式；；； ；；；；；查看， ，， ，，，更改或删除数据；；； ；；；；；或创建拥有齐全用户权限的新帐户。。。。。

 

受影响的软件：

Skype for Business 2016

Lync 2013

 

CVE-2018-8300 Microsoft SharePoint远程代码执行缝隙

当软件未能查抄利用法式包的源象征时， ，， ，，，Microsoft SharePoint中存在一个远程执行代码缝隙。。。。。成功利用此缝隙的攻击者能够在SharePoint利用法式池和SharePoint服务器场帐户的高低文中运行肆意代码。。。。。

利用此缝隙必要用户将特造的SharePoint利用法式包上载到受影响的SharePoint版本。。。。。

 

受影响的软件：

SharePoint  Enterprise 2016

SharePoint  Foundation 2013

 

建复建议：

目前， ，， ，，，微软官方已经颁布补丁建复了上述缝隙， ，， ，，，建议用户实时确认是否受到缝隙影响， ，， ，，，尽快采取建补措施， ，， ，，，以预防潜在的安全威胁。。。。。想要进行更新， ，， ，，，只需转到设置→更新和安全→Windows更新→查抄更新， ，， ，，，或者也能够通过手动进行更新。。。。。

 

参考链接：

https://portal.msrc.microsoft.com/en-us/security-guidance/acknowledgments