【漏洞公告】微软“6月周二补丁日”发布50个漏洞补丁

  • A+
所属分类:阿里云通知
2021阿里云特惠

便宜!年终特价:云服务器84元一年,云安全中心、Web防火墙、SSL证书、DDoS高防特价(错过再等1年)

近日,阿里云云盾应急响应中心监测到微软发布6月份的安全公告,本次安全公告显示微软修补了50个漏洞,包括11个严重漏洞,其中部分漏洞可被用来远程执行代码和本地提权。

重要安全漏洞详情:
CVE-2018-1036 - NTFS 本地提权漏洞
NTFS未能正确检查访问权限,成功利用该漏洞的攻击者可以以提升的权限运行进程。利用该漏洞需要攻击者登录到系统并执行特殊构造的恶意程序。
​​
CVE-2018-8224 - Windows 内核提权漏洞
Windows内核未能正确处理内存中的对象,成功利用该漏洞的攻击者可在内核模式下执行任意代码。攻击者可以进一步安装程序,查看,改变或者删除数据,或建立新用户。
利用该漏洞需要攻击者登录到系统并执行特殊构造的恶意程序。

CVE-2018-8225 - Windows DNSAPI 远程代码执行漏洞
Windows DNS 的 DNSAPI.dll 中存在一个远程代码执行漏洞,成功利用该漏洞的攻击者可以本地系统帐户权限运行任意代码。利用该漏洞需要攻击者利用恶意DNS服务器向目标机器发送恶意的DNS响应。​

漏洞影响范围:
6月发布的漏洞公告涉及到的微软产品:
Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Office and Microsoft Office Services and Web Apps
ChakraCore
Adobe Flash Player

安全建议:
阿里云友情提示阿里云用户关注,并根据业务情况及时更新补丁,以提高服务器安全性。
1.建议用户打开Windows Update功能,然后点击“检查更新”按钮,根据业务情况下载安装相关安全补丁;
2.安装完毕后重启服务器,检查系统运行情况。
注意:在更新安装升级前,建议做好测试工作,并务必做好数据备份和快照,防止出现意外。
我们会关注后续进展,请随时关注官方公告。
如有任何问题,可随时通过工单或服务电话95187联系反馈。

阿里云云盾应急响应中心
2018.06.13

2021阿里云又降价了,便宜有好货!
①阿里云:阿里云服务器69元一年,209元三年(很便宜)
②代金券:阿里云代金券限量发放中...(有账号就能领)
③腾讯云:腾讯云服务器秒杀88元/年起(有高配)

阿里云代金券

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: