Выпущены обновления безопасности Microsoft за ноябрь 2018

Компания Microsoft выпустила обновления безопасности для продуктов Microsoft Windows, Edge, Internet Explorer, Office, SharePoint Server, Exchange Server, Skype for Business/Microsoft Lync, Team Foundation Server, Microsoft Dynamics 365, .NET Core, PowerShell Core, ChakraCore и Adobe Flash. Сводная информация приведена на графике ниже.

Сводная информация по ноябрьскому обновлению безопасности для продуктов Microsoft

Более подробная информация по уязвимостям с указанием количества, типа, способа обнародования, наличия рабочего эксплоита и рейтинга CVSS представлена в таблице ниже.

 

Обратите внимание

На следующие уязвимости и обновления безопасности следует обратить особое внимание:

Windows/Windows Server

CVE-2018-8584 | Windows ALPC Elevation of Privilege Vulnerability

CVE-2018-8566 | BitLocker Security Feature Bypass Vulnerability

CVE-2018-8589 | Windows Win32k Elevation of Privilege Vulnerability

CVE-2018-8476 | Windows Deployment Services TFTP Server Remote Code Execution Vulnerability

Chakra / Chakra Core

CVE-2018-8588 | Chakra Scripting Engine Memory Corruption Vulnerability

Microsoft Office

CVE-2018-8522 | Microsoft Outlook Remote Code Execution Vulnerability

CVE-2018-8539 | Microsoft Word Remote Code Execution Vulnerability

PowerShell / PowerShell Core

CVE-2018-8256 | Microsoft PowerShell Remote Code Execution Vulnerability

CVE-2018-8415 | Microsoft PowerShell Tampering Vulnerability

Dynamics 365

CVE-2018-8609 | Microsoft Dynamics 365 (on-premises) version 8 Remote Code Execution Vulnerability

Other Dynamics 365 (on-premises) version 8 vulnerabilities CVE-2018-8605 | CVE-2018-8606 | CVE-2018-8607CVE-2018-8608

.NET Core

CVE-2018-8416 | .NET Core Tampering Vulnerability

Microsoft Exchange Server

CVE-2018-8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability

Visual Studio Team Foundation Server

CVE-2018-8602 | Team Foundation Server Cross-site Scripting Vulnerability

Azure Stack

CVE-2018-8600 | Azure App Service Cross-site Scripting Vulnerability

Рекомендации по безопасности

Были выпущены следующие рекомендательные документы по безопасности:

Security Advisory 180025 | November 2018 Adobe Flash Security Update

Также была выпущена статья со сводной таблицей по всем обновлениям Servicing Stack Update (SSU):

Security Advisory 990001 | Latest Servicing Stack Updates

Дополнительная информация

Для вашего удобства предлагаю загрузить сводную таблицу в формате Microsoft Excel, которая содержит всю информацию о данном выпуске бюллетеней безопасности Microsoft с возможностью фильтрации и поиска по всевозможным параметрам.

Вы также можете посмотреть запись нашего ежемесячного вебинара «Брифинг по безопасности», посвященного подробному разбору текущего выпуска обновлений и бюллетеней безопасности компании Microsoft.

Самую полную и актуальную информацию об уязвимостях и обновлениях безопасности вы можете найти на нашем портале Security Update Guide.

Артём Синицын

руководитель программ информационной безопасности, Microsoft

@ArtyomSinitsyn

Tags: , ,

Связанные посты