微软安全更新发布-2018年6月

  • Article

北京时间上周三微软如期发布了2018年6月的安全更新。这次安全更新发布涉及的产品有Windows, 浏览器（Internet Explorer和Microsoft Edge）以及Office产品（包括SharePoint）。

当天对于CPU处理器的各个硬件漏洞，我们再次更新了此前发布的两个安全通告——ADV180002和ADV180012。ADV180002是2018年1月最早发布的，截止到6月份，已经是第20个版本了。ADV180012最早是2018年5月发布的，针对此前被称作“Spectre Next Generation”的CVE-2018-3696。我们下一篇博文将为大家小结现在发布的4个针对CPU漏洞的安全通告。

对于CBC模式对称加密模式可能存在漏洞的情况，当日的安全通告也提供了指南4338110。特别推荐开发者进一步参考这篇文章，https://docs.microsoft.com/en-us/dotnet/standard/security/vulnerabilities-cbc-mode

最后，大家请参考我们的安全更新指南（https://aka.ms/SUG）和知识库文章，在部署更新之前做好测试，保证系统稳定安全地运行。