微軟每月保安更新 (2018年5月)

最後更新 2024年08月06日發佈日期: 2018年05月09日 2672 觀看次數

風險: 極高度風險

類型: 操作系統 - 視窗操作系統

[更新於 2024-08-06]

更新風險、描述、資料來源及相關連結。

CVE-2018-0824 漏洞正被廣泛利用。Windows 的 Microsoft COM 中存在一個反序列化不受信任數據的漏洞，該漏洞允許通過特製的文件或腳本進行權限提升和遠程代碼執行。因此，風險等級由高度風險升為極高度風險。

微軟已為產品提供本月保安更新：

受影響產品	嚴重程度	影響	備註	詳情（包括 CVE）
視窗	極高度風險	繞過保安限制遠端執行程式碼權限提升資料洩露	CVE-2018-0824 漏洞正被廣泛利用。 Windows 的 Microsoft COM 中存在一個反序列化不受信任數據的漏洞，該漏洞允許通過特製的文件或腳本進行權限提升和遠程代碼執行。	KB4103716 KB4134651 KB4103718 KB4103712 KB4101477 KB4103723 KB4103731 KB4103730 KB4103725 KB4103726 KB4103721 KB4130944 KB4094079 KB4131188 KB4103727 KB4103715
瀏覽器	中度危險	繞過保安限制遠端執行程式碼資料洩露		KB4103727 KB4103725 KB4103768 KB4103716 KB4103731 KB4103730 KB4103723 KB4103721 KB4103718
開發者工具	中度危險	繞過保安限制遠端執行程式碼阻斷服務資料洩露		KB4103716 KB4103727 KB4103723 KB4103768 KB4103731 KB4103730 KB4103725 KB4103721 KB4103718
Exchange Server	中度危險	遠端執行程式碼權限提升仿冒資料洩露		KB4092041 KB4091243 KB4092041 KB4092041 KB4092041 KB4092041
微軟 Office	中度危險	繞過保安限制遠端執行程式碼權限提升資料洩露		KB4022141 KB4018327 KB4022139 KB4018383 KB4018382 KB4018396 KB4018381 KB4022146 KB3162075 KB4018327 KB4018382 KB4022141 KB4018390 KB4022139 KB4022146 KB4018396 KB3172436 KB4022137 KB4018308 KB3172436 KB4018399 KB2899590 KB4018388 KB2899590 KB4018399 KB4018398 KB4022137 KB4022150 KB3162075 KB4022145 KB4018383 KB4018393 KB4022130 KB3114889 KB4022142 KB4022135

「極度危險」產品數目：0

「高度危險」產品數目：1

「中度危險」產品數目：4

整體「嚴重程度」評估：高度危險

影響

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。