Microsoft biztonsági frissítések – 2018. augusztus

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Internet Explorer
Microsoft Edge
Microsoft Office
.NET Framework
Microsoft Windows
Device Guard Code
ChakraCore
Microsoft Exchange Server
Microsoft SQL Server
Visual Studio

Összefoglaló

A Microsoft kiadta a 2018. augusztus havi frissítőcsomagját, amely 7 termékcsalád összesen 60 sérülékenységét – ebből 20 kritikus kockázati besorolású – javítja. Két most javított sérülékenységet már aktívan kihasználnak a támadók.

Leírás

A sérülékenységeket kihasználva a támadók módosíthatják a felhasználói profilokat, hamisításos támadásokat hajthatnak végre, bizalmas információkhoz férhetnek hozzá, megkerülhetik a biztonsági előírásokat, emelt szintű jogosultságokat szerezhetnek, vagy akár tetszőleges kódot hajthatnak végre a sérülékeny rendszereken.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: portal.msrc.microsoft.com
Gyártói referencia: portal.msrc.microsoft.com
Egyéb referencia: www.symantec.com