Випущено оновлення безпеки Microsoft за листопад 2018

Microsoft випустила оновлення безпеки для продуктів Microsoft Windows, Edge, Internet Explorer, Office, SharePoint Server, Exchange Server, Skype for Business/Microsoft Lync, Team Foundation Server, Microsoft Dynamics 365, .NET Core, PowerShell Core, ChakraCore та Adobe Flash.

На наступні вразливості та оновлення безпеки слід звернути особливу увагу:

Windows/Windows Server

CVE-2018-8584 | Windows ALPC Elevation of Privilege Vulnerability

CVE-2018-8566| BitLocker Security Feature Bypass Vulnerability

CVE-2018-8589|| Windows Win32k Elevation of Privilege Vulnerability

CVE-2018-8476|| Windows Deployment Services TFTP Server Remote Code Execution Vulnerability

Chakra / Chakra Core

CVE-2018-8588| Chakra Scripting Engine Memory Corruption Vulnerability

Microsoft Office

CVE-2018-8522| Microsoft Outlook Remote Code Execution Vulnerability

CVE-2018-8539|| Microsoft Word Remote Code Execution Vulnerability

PowerShell / PowerShell Core

CVE-2018-8256|| Microsoft PowerShell Remote Code Execution Vulnerability

CVE-2018-8415|| Microsoft PowerShell Tampering Vulnerability

Dynamics 365

CVE-2018-8609|| Microsoft Dynamics 365 (on-premises) version 8 Remote Code Execution Vulnerability

Other Dynamics 365 (on-premises) version 8 vulnerabilities CVE-2018-8605 | CVE-2018-8606| CVE-2018-8607|| CVE-2018-8608

.NET Core

CVE-2018-8416|| .NET Core Tampering Vulnerability

Microsoft Exchange Server

CVE-2018-8581|| Microsoft Exchange Server Elevation of Privilege Vulnerability

Visual Studio Team Foundation Server

CVE-2018-8602 | Team Foundation Server Cross-site Scripting Vulnerability

Azure Stack

CVE-2018-8600 | Azure App Service Cross-site Scripting Vulnerability

Рекомендації з безпеки

Було випущено такі рекомендаційні документи з безпеки:

Security Advisory 180025| November 2018 Adobe Flash Security Update

Також була випущена стаття зі зведеною таблицею щодо всіх оновлень Servicing Stack Update (SSU):

Security Advisory 990001 | Докладніше Servicing Stack Updates

Додаткова інформація

Найповнішу та найактуальнішу інформацію про вразливості та оновлення безпеки ви можете знайти на порталі Security Update Guide.

Інші новини