Выпущены обновления безопасности Microsoft за ноябрь 2018

Microsoft выпустила обновления безопасности для продуктов Microsoft Windows, Edge, Internet Explorer, Office, SharePoint Server, Exchange Server, Skype for Business/Microsoft Lync, Team Foundation Server, Microsoft Dynamics 365, .NET Core, PowerShell Core, ChakraCore и Adobe Flash. 

На следующие уязвимости и обновления безопасности следует обратить особое внимание:

Windows/Windows Server

CVE-2018-8584 | Windows ALPC Elevation of Privilege Vulnerability

CVE-2018-8566 | BitLocker Security Feature Bypass Vulnerability

CVE-2018-8589 | Windows Win32k Elevation of Privilege Vulnerability

CVE-2018-8476 | Windows Deployment Services TFTP Server Remote Code Execution Vulnerability

Chakra / Chakra Core

CVE-2018-8588 | Chakra Scripting Engine Memory Corruption Vulnerability

Microsoft Office

CVE-2018-8522 | Microsoft Outlook Remote Code Execution Vulnerability

CVE-2018-8539 | Microsoft Word Remote Code Execution Vulnerability

PowerShell / PowerShell Core

CVE-2018-8256 | Microsoft PowerShell Remote Code Execution Vulnerability

CVE-2018-8415 | Microsoft PowerShell Tampering Vulnerability

Dynamics 365

CVE-2018-8609 | Microsoft Dynamics 365 (on-premises) version 8 Remote Code Execution Vulnerability

Other Dynamics 365 (on-premises) version 8 vulnerabilities CVE-2018-8605 | CVE-2018-8606 | CVE-2018-8607 | CVE-2018-8608

.NET Core

CVE-2018-8416 | .NET Core Tampering Vulnerability

Microsoft Exchange Server

CVE-2018-8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability

Visual Studio Team Foundation Server

CVE-2018-8602 | Team Foundation Server Cross-site Scripting Vulnerability

Azure Stack

CVE-2018-8600 | Azure App Service Cross-site Scripting Vulnerability

Рекомендации по безопасности

Были выпущены следующие рекомендательные документы по безопасности:

Security Advisory 180025 | November 2018 Adobe Flash Security Update

Также была выпущена статья со сводной таблицей по всем обновлениям Servicing Stack Update (SSU):

Security Advisory 990001 | Latest Servicing Stack Updates

Дополнительная информация

Самую полную и актуальную информацию об уязвимостях и обновлениях безопасности вы можете найти на портале Security Update Guide.