Компания Microsoft выпустила обновления безопасности, закрывающие 62 уязвимостей, относящиеся к продуктам Microsoft Windows, Edge, Internet Explorer, Office, SharePoint Server, Exchange Server, Skype for Business/Microsoft Lync, Team Foundation Server, Microsoft Dynamics 365, .NET Core, PowerShell Core, ChakraCore и Adobe Flash.
Сводная информация по количеству и типу уязвимостей в соответствующих продуктах приведена на графике ниже.
Более подробная информация по уязвимостям с указанием количества, типа, способа обнародования, наличия рабочего эксплоита и рейтинга CVSS представлена в таблице ниже.
Обратите внимание
На следующие уязвимости и обновления безопасности следует обратить особое внимание:
Windows/Windows Server
CVE-2018-8584 | Windows ALPC Elevation of Privilege Vulnerability
CVE-2018-8566 | BitLocker Security Feature Bypass Vulnerability
CVE-2018-8589 | Windows Win32k Elevation of Privilege Vulnerability
CVE-2018-8476 | Windows Deployment Services TFTP Server Remote Code Execution Vulnerability
Chakra / Chakra Core
CVE-2018-8588 | Chakra Scripting Engine Memory Corruption Vulnerability
Microsoft Office
CVE-2018-8522 | Microsoft Outlook Remote Code Execution Vulnerability
CVE-2018-8539 | Microsoft Word Remote Code Execution Vulnerability
PowerShell / PowerShell Core
CVE-2018-8256 | Microsoft PowerShell Remote Code Execution Vulnerability
CVE-2018-8415 | Microsoft PowerShell Tampering Vulnerability
Dynamics 365
CVE-2018-8609 | Microsoft Dynamics 365 (on-premises) version 8 Remote Code Execution Vulnerability
Other Dynamics 365 (on-premises) version 8 vulnerabilities CVE-2018-8605 | CVE-2018-8606 | CVE-2018-8607 | CVE-2018-8608
.NET Core
CVE-2018-8416 | .NET Core Tampering Vulnerability
Microsoft Exchange Server
CVE-2018-8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability
Visual Studio Team Foundation Server
CVE-2018-8602 | Team Foundation Server Cross-site Scripting Vulnerability
Azure Stack
CVE-2018-8600 | Azure App Service Cross-site Scripting Vulnerability
Рекомендации по безопасности
Были выпущены следующие рекомендательные документы по безопасности:
Security Advisory 180025 | November 2018 Adobe Flash Security Update
Также была выпущена статья со сводной таблицей по всем обновлениям Servicing Stack Update (SSU):
Security Advisory 990001 | Latest Servicing Stack Updates
Дополнительная информация
Для Вашего удобства предлагаю загрузить сводную таблицу в формате Microsoft Excel, которая содержит всю информацию о данном выпуске бюллетеней безопасности Microsoft с возможностью фильтрации и поиска по всевозможным параметрам.
Вы также можете посмотреть запись нашего ежемесячного вебинара "Брифинг по безопасности", посвященного подробному разбору текущего выпуска обновлений и бюллетеней безопасности компании Microsoft.
Самую полную и актуальную информацию об уязвимостях и обновлениях безопасности вы можете найти на нашем портале Security Update Guide.
Артём Синицын
руководитель программ информационной безопасности, Microsoft