近日，阿里云云盾应急响应中心监测到微软发布6月份的安全公告，本次安全公告显示微软修补了50个漏洞，包括11个严重漏洞，其中部分漏洞可被用来远程执行代码和本地提权。

重要安全漏洞详情：
CVE-2018-1036 – NTFS 本地提权漏洞
NTFS未能正确检查访问权限，成功利用该漏洞的攻击者可以以提升的权限运行进程。利用该漏洞需要攻击者登录到系统并执行特殊构造的恶意程序。
​​
CVE-2018-8224 – Windows 内核提权漏洞
Windows内核未能正确处理内存中的对象，成功利用该漏洞的攻击者可在内核模式下执行任意代码。攻击者可以进一步安装程序，查看，改变或者删除数据，或建立新用户。
利用该漏洞需要攻击者登录到系统并执行特殊构造的恶意程序。

CVE-2018-8225 – Windows DNSAPI 远程代码执行漏洞
Windows DNS 的 DNSAPI.dll 中存在一个远程代码执行漏洞，成功利用该漏洞的攻击者可以本地系统帐户权限运行任意代码。利用该漏洞需要攻击者利用恶意DNS服务器向目标机器发送恶意的DNS响应。​

漏洞影响范围:
6月发布的漏洞公告涉及到的微软产品:
Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Office and Microsoft Office Services and Web Apps
ChakraCore
Adobe Flash Player

安全建议:
阿里云友情提示阿里云用户关注，并根据业务情况及时更新补丁，以提高服务器安全性。
1.建议用户打开Windows Update功能，然后点击“检查更新”按钮，根据业务情况下载安装相关安全补丁;
2.安装完毕后重启服务器，检查系统运行情况。
注意：在更新安装升级前，建议做好测试工作，并务必做好数据备份和快照，防止出现意外。
我们会关注后续进展，请随时关注官方公告。
如有任何问题，可随时通过工单或服务电话95187联系反馈。

阿里云云盾应急响应中心
2018.06.13