Выпущены обновления безопасности Microsoft за ноябрь 2018

Компания Microsoft выпустила обновления безопасности для продуктов Microsoft Windows, Edge, Internet Explorer, Office, SharePoint Server, Exchange Server,  Skype for Business/Microsoft Lync,  Team Foundation Server,  Microsoft Dynamics 365,  .NET Core, PowerShell Core, ChakraCore и Adobe Flash. Сводная информация приведена на графике ниже.



Более подробная информация по уязвимостям с указанием количества, типа, способа обнародования, наличия рабочего эксплоита и рейтинга CVSS представлена в таблице ниже. Обратите внимание

На следующие уязвимости и обновления безопасности следует обратить особое внимание:

Windows/Windows Server

CVE-2018–8584 | Windows ALPC Elevation of Privilege Vulnerability

CVE-2018–8566 | BitLocker Security Feature Bypass Vulnerability

CVE-2018–8589 | Windows Win32k Elevation of Privilege Vulnerability

CVE-2018–8476 | Windows Deployment Services TFTP Server Remote Code Execution Vulnerability

Chakra / Chakra Core

CVE-2018–8588 | Chakra Scripting Engine Memory Corruption Vulnerability

Microsoft Office

CVE-2018–8522 | Microsoft Outlook Remote Code Execution Vulnerability

CVE-2018–8539 | Microsoft Word Remote Code Execution Vulnerability

PowerShell / PowerShell Core

CVE-2018–8256 | Microsoft PowerShell Remote Code Execution Vulnerability

CVE-2018–8415 | Microsoft PowerShell Tampering Vulnerability

Dynamics 365

CVE-2018–8609 | Microsoft Dynamics 365 (on-premises) version 8 Remote Code Execution Vulnerability

Other Dynamics 365 (on-premises) version 8 vulnerabilities CVE-2018–8605 | CVE-2018–8606 | CVE-2018–8607 | CVE-2018–8608

.NET Core

CVE-2018–8416 | .NET Core Tampering Vulnerability

Microsoft Exchange Server

CVE-2018–8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability

Visual Studio Team Foundation Server

CVE-2018–8602 | Team Foundation Server Cross-site Scripting Vulnerability

Azure Stack

CVE-2018–8600 | Azure App Service Cross-site Scripting Vulnerability Рекомендации по безопасности

Были выпущены следующие рекомендательные документы по безопасности:

Security Advisory 180025 | November 2018 Adobe Flash Security Update

Также была выпущена статья со сводной таблицей по всем обновлениям Servicing Stack Update (SSU):

Security Advisory 990001 | Latest Servicing Stack Updates Дополнительная информация

Для Вашего удобства предлагаю загрузить сводную таблицу в формате Microsoft Excel, которая содержит всю информацию о данном выпуске бюллетеней безопасности Microsoft с возможностью фильтрации и поиска по всевозможным параметрам.

Вы также можете посмотреть запись нашего ежемесячного вебинара «Брифинг по безопасности», посвященного подробному разбору текущего выпуска обновлений и бюллетеней безопасности компании Microsoft.

Самую полную и актуальную информацию об уязвимостях и обновлениях безопасности вы можете найти на нашем портале Security Update Guide.

Артём Синицын

руководитель программ информационной безопасности,  Microsoft

@ArtyomSinitsyn

Tags: Security Updates, безопасность, обновление