Выпущены обновления безопасности Microsoft за ноябрь 2018


Компания Microsoft выпустила обновления безопасности, закрывающие 62 уязвимостей, относящиеся к продуктам Microsoft Windows, Edge, Internet Explorer, Office, SharePoint Server, Exchange Server, Skype for Business/Microsoft Lync, Team Foundation Server, Microsoft Dynamics 365, .NET Core, PowerShell Core, ChakraCore и Adobe Flash.

Сводная информация по количеству и типу уязвимостей в соответствующих продуктах приведена на графике ниже.

Более подробная информация по уязвимостям с указанием количества, типа, способа обнародования, наличия рабочего эксплоита и рейтинга CVSS представлена в таблице ниже.

Обратите внимание

На следующие уязвимости и обновления безопасности следует обратить особое внимание:

Windows/Windows Server

CVE-2018-8584 | Windows ALPC Elevation of Privilege Vulnerability

CVE-2018-8566 | BitLocker Security Feature Bypass Vulnerability

CVE-2018-8589 | Windows Win32k Elevation of Privilege Vulnerability

CVE-2018-8476 | Windows Deployment Services TFTP Server Remote Code Execution Vulnerability

Chakra / Chakra Core

CVE-2018-8588 | Chakra Scripting Engine Memory Corruption Vulnerability

Microsoft Office

CVE-2018-8522 | Microsoft Outlook Remote Code Execution Vulnerability

CVE-2018-8539 | Microsoft Word Remote Code Execution Vulnerability

PowerShell / PowerShell Core

CVE-2018-8256 | Microsoft PowerShell Remote Code Execution Vulnerability

CVE-2018-8415 | Microsoft PowerShell Tampering Vulnerability

Dynamics 365

CVE-2018-8609 | Microsoft Dynamics 365 (on-premises) version 8 Remote Code Execution Vulnerability

Other Dynamics 365 (on-premises) version 8 vulnerabilities CVE-2018-8605 | CVE-2018-8606 | CVE-2018-8607CVE-2018-8608

.NET Core

CVE-2018-8416 | .NET Core Tampering Vulnerability

Microsoft Exchange Server

CVE-2018-8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability

Visual Studio Team Foundation Server

CVE-2018-8602 | Team Foundation Server Cross-site Scripting Vulnerability

Azure Stack

CVE-2018-8600 | Azure App Service Cross-site Scripting Vulnerability

Рекомендации по безопасности

Были выпущены следующие рекомендательные документы по безопасности:

Security Advisory 180025 | November 2018 Adobe Flash Security Update

Также была выпущена статья со сводной таблицей по всем обновлениям Servicing Stack Update (SSU):

Security Advisory 990001 | Latest Servicing Stack Updates

Дополнительная информация

Для Вашего удобства предлагаю загрузить сводную таблицу в формате Microsoft Excel, которая содержит всю информацию о данном выпуске бюллетеней безопасности Microsoft с возможностью фильтрации и поиска по всевозможным параметрам.

Вы также можете посмотреть запись нашего ежемесячного вебинара "Брифинг по безопасности", посвященного подробному разбору текущего выпуска обновлений и бюллетеней безопасности компании Microsoft.

Самую полную и актуальную информацию об уязвимостях и обновлениях безопасности вы можете найти на нашем портале Security Update Guide.

 

Артём Синицын

руководитель программ информационной безопасности, Microsoft

@ArtyomSinitsyn

Comments (0)

Skip to main content