Microsoft biztonsági frissítések – 2018. október

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Office and Microsoft Office Services and Web Apps
ChakraCore
.NET Core
PowerShell Core
SQL Server Management Studio
Microsoft Exchange Server
Azure IoT Edge
Hub Device Client SDK for Azure IoT

Összefoglaló

A Microsoft kiadta a 2018. október havi frissítőcsomagját, amely 12 termékcsalád összesen 49 sérülékenységét – ebből 12 kritikus kockázati besorolású – javítja. Egy most javított sérülékenységet már aktívan kihasználnak a támadók.

Leírás

A sérülékenységeket kihasználva a támadók bizalmas információkhoz férhetnek hozzá, megkerülhetik a biztonsági előírásokat, emelt szintű jogosultságokat szerezhetnek, káros tartalmú DLL fájlokat tölthetnek a memóriába, memória korrupciót idézhetnek elő, vagy akár tetszőleges kódot hajthatnak végre a sérülékeny rendszereken.

A sérülékenységek az alábbi szoftvercsaládokat érintik:

• Internet Explorer
• Microsoft Edge
• Microsoft Windows
• Microsoft Office, valamint a Microsoft Office Services and Web Apps
• ChakraCore
• .NET Core
• PowerShell Core
• SQL Server Management Studio
• Microsoft Exchange Server
• Azure IoT Edge
• Hub Device Client SDK for Azure IoT

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: portal.msrc.microsoft.com