Bezpečnostné varovanie V20180314-01K

Dôležitosť Kritická
Klasifikácia Neutajované/TLP WHITE
CVSS Skóre
9.6
Identifikátor
Microsoft Releases March 2018 Security Updates
Popis
Spoločnosť Microsoft vydala bezpečnostné aktualizácie na pre svoje produkty, ktoré opravujú 73 bezpečnostných zraniteľností, z ktorých 14 je označených ako kritických.
Kritické zraniteľnosti v skriptovacích enginoch využívaných v Edge, Internet Explorer a ChakraCore spočívajú v nesprávnom spracovaní objektov v pamäti a vzdialený neautentifikovaný útočník by ich prostredníctvom podvrhnutia škodlivých súborov mohol zneužiť na vykonanie škodlivého kódu v kontexte prihláseného používateľa. Zraniteľnosti v ostatných produktoch by útočník mohol zneužiť na vykonanie škodlivého kódu, eskaláciu privilégií a neoprávnený prístup k údajom.
Dátum prvého zverejnenia varovania
13.03.2018
CVE
CVE-2018-0787, CVE-2018-0808, CVE-2018-0811, CVE-2018-0813 až CVE-2018-0817, CVE-2018-0868, CVE-2018-0872 až CVE-2018-0886, CVE-2018-0888, CVE-2018-0889, CVE-2018-0891, CVE-2018-0893 až CVE-2018-0904, CVE-2018-0907, CVE-2018-0977, CVE-2018-0909 až CVE-2018-0917, CVE-2018-0919, CVE-2018-0947, CVE-2018-0983, CVE-2018-0921 až CVE-2018-0923, CVE-2018-0925 až CVE-2018-0927, CVE-2018-0944,CVE-2018-0929 až CVE-2018-0937, CVE-2018-0939 až CVE-2018-0942
Zasiahnuté systémy
Microsoft Windows, Microsoft Office and Microsoft Office Services and Web Apps, Microsoft Exchange Server, Internet Explorer, Microsoft Edge, ASP.NET Core, .NET Core, PowerShell Core, ChakraCore
Následky
Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému
Odporúčania
Administrátorom zasiahnutých systémov odporúčame bezodkladne nainštalovať bezpečnostné aktualizácie. Taktiež je vhodné poučiť používateľov, aby neotvárali neoverené e-mailové správy a prílohy z neznámych zdrojov.
Zdroje
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/6c8fa125-28f6-e711-a963-000d3a33a34d
http://blog.talosintelligence.com/2018/03/ms-tuesday.html

« Späť na zoznam