Bản tin cập nhật tháng 11/2018

Date: 25/07/2019

Trong tháng 11, có 61 lỗ hổng bảo mật đã được sửa lỗi và 1 trong số đó đã bị lợi dụng. CVE-2018-8589 được phát hiện bởi các nhà nghiên cứu bảo mật của Kaspersky có liên quan tới đặc quyền tài khoản trong hệ điều hành Windows 7 và Windows 2008 Server. Cũng theo Kaspersky, lỗ hổng này đã được sử dụng bởi một vài nhóm gián điệp mạng. Sau khi khai thác thành công, hacker có thể chạy ứng dụng trên hệ thống để nâng cao đặc quyền của họ. Bên cạnh đó là một lỗi được tiết lộ công khai trong công nghệ mã hóa Bitlocker của Microsoft (CVE-2018-8566) có thể cho phép kẻ tấn công truy cập vào dữ liệu được mã hóa. Microsoft khuyến cáo người dùng cần cập nhật ngay các bản vá lỗi để giảm thiểu rủi ro đối với dữ liệu.

Dưới đây là danh sách các bản vá của Microsoft cho nền tảng Windows trong tháng qua.

Technology Products Affected Severity Reference Workaround/ Exploited Vulnerability Info
Internet Explorer IE 9,10,11 Important CVE-2018-8552
CVE-2018-8570
*Workaround: No
**Exploited: No
Remote Code Execution
Information Disclosure
Edge All Critical CVE-2018-8541
CVE-2018-8542
CVE-2018-8543
CVE-2018-8545
CVE-2018-8551
CVE-2018-8555
CVE-2018-8556
CVE-2018-8557
CVE-2018-8564
CVE-2018-8567
CVE-2018-8588
*Workaround: No
**Exploited: No
Remote Code Execution

Information Disclosure

Spoofing

Elevation of Privilege

Windows Windows 7, 8.1, 8.1 RT, 10

Server 2008/2008 R2

Sever 2012, 2012 R2

Server 2016

Server 2019

Critical CVE-2018-8256
CVE-2018-8407
CVE-2018-8408
CVE-2018-8415
CVE-2018-8417
CVE-2018-8450
CVE-2018-8454
CVE-2018-8471
CVE-2018-8476
CVE-2018-8485
CVE-2018-8544
CVE-2018-8547
CVE-2018-8549
CVE-2018-8550
CVE-2018-8553
CVE-2018-8554
CVE-2018-8561
CVE-2018-8562
CVE-2018-8563
CVE-2018-8565
CVE-2018-8566
CVE-2018-8584
CVE-2018-8589**
CVE-2018-8592
ADV180028
*Workaround: No

**Exploited: Yes

Defense in Depth

Information Disclosure

Elevation of Privilege

Remote Code Execution

Security Feature Bypass

Tampering

Spoofing

Office, Office Services and Web Apps Web Apps 2010, 2013

Word/Project/Outlook/Excel 2010, 2013, 2016

SharePoint Server 2010, 2013, 2016, 2019

Office 2010, 2013, 2016, 2019

Lync 2013

Office 365 ProPlus

Important CVE-2018-8522
CVE-2018-8524
CVE-2018-8539
CVE-2018-8546
CVE-2018-8558
CVE-2018-8568
CVE-2018-8572
CVE-2018-8573
CVE-2018-8574
CVE-2018-8575
CVE-2018-8576
CVE-2018-8577
CVE-2018-8578
CVE-2018-8579
CVE-2018-8582
*Workaround: No

**Exploited: No

Information Disclosure

Remote Code Execution

Elevation of Privilege

Denial of Service

 

ChakraCore ChakraCore Critical CVE-2018-8541
CVE-2018-8542
CVE-2018-8543
CVE-2018-8551
CVE-2018-8555
CVE-2018-8556
CVE-2018-8557
CVE-2018-8588
*Workaround: No

**Exploited: No

Remote Code Execution
Skype for Business 2016 Low CVE-2018-8546 *Workaround: No

**Exploited: No

Denial of Service
.NET Core 2.1 Moderate CVE-2018-8416 *Workaround: No

**Exploited: No

Tampering
Azure Azure App Service on Azure Stack Important CVE-2018-8600 *Workaround: No

**Exploited: No

Spoofing
Team Foundation Server 2017 3.1, 2018 1.1, 2018, 3, 2018 3.1 Important CVE-2018-8529
CVE-2018-8572
CVE-2018-8602
*Workaround: No

**Exploited: No

Remote Code Execution
Elevation of Privilege
Spoofing
Microsoft Dynamics 365 (on-premises) Dynamics 365 version 8 Critical CVE-2018-8605
CVE-2018-8606
CVE-2018-8607
CVE-2018-8608
CVE-2018-8609
*Workaround: No

**Exploited: No

Remote Code Execution

Spoofing

Bài viết liên quan

Thông báo tuyển dụng T3/2024: Kỹ Sư Mạng (Networking)
ADG No Image

THÔNG BÁO LỊCH NGHỈ TẾT NGUYÊN ĐÁN GIÁP THÌN NĂM 2024

Kính gửi Quý Khách hàng & Quý Đối tác, Công ty ADG trân trọng thông báo tới Quý vị Lịch…

THÔNG BÁO VỀ VIỆC ỦY QUYỀN BẢO HÀNH SẢN PHẨM EATON CHO CÔNG TY TSC.

THÔNG BÁO VỀ VIỆC ỦY QUYỀN BẢO HÀNH SẢN PHẨM EATON CHO CÔNG TY TSC.

CÔNG TY ADG Distribution- NHÀ PHÂN PHỐI UPS EATON XIN THÔNG BÁO: KỂ TỪ NGÀY 01/01/2024, VIỆC BẢO HÀNH EATON…

ADG Distribution lập “hat-trick” giải thưởng TOP EMERGING MARKET AWARD danh giá của Dell.

ADG Distribution lập “hat-trick” giải thưởng TOP EMERGING MARKET AWARD danh giá của Dell.

Hà Nội, ngày 04 tháng 10 năm 2023 – Vượt qua những tiêu chí đánh giá khắt khe về thành…

ADG  – Phân phối máy tính xách tay dell chính hãng tại Việt Nam

ADG – Phân phối máy tính xách tay dell chính hãng tại Việt Nam

Công Ty Cổ phần Đầu Tư và Phát Triển Công Nghệ Quốc Gia ADG (ADG National Investment and Technology Development…

ADG  – Nhà phân phối laptop Dell chính hãng tại Việt Nam

ADG – Nhà phân phối laptop Dell chính hãng tại Việt Nam

Công Ty Cổ phần Đầu Tư và Phát Triển Công Nghệ Quốc Gia ADG (ADG National Investment and Technology Development…

ADG tổ chức chương trình khuyến học 2023 “Thắp sáng tương lai”

ADG tổ chức chương trình khuyến học 2023 “Thắp sáng tương lai”

T8/2023- Chuyến xe chở đầy những món quà thiết thực từ chương trình khuyến học 2023 “Thắp sáng tương lai”…

CẢNH BÁO TRANG WEB/FB PAGE GIẢ MẠO THƯƠNG HIỆU ADG

CẢNH BÁO TRANG WEB/FB PAGE GIẢ MẠO THƯƠNG HIỆU ADG

Thời gian vừa qua, Công Ty Cổ phần Đầu Tư và Phát Triển Công Nghệ Quốc Gia ADG (gọi tắt…

ADG VINH DANH VÀ TRAO THƯỞNG CHO NHÂN VIÊN KINH DOANH ĐẠT THÀNH TÍCH XUẤT SẮC NĂM 2022

ADG VINH DANH VÀ TRAO THƯỞNG CHO NHÂN VIÊN KINH DOANH ĐẠT THÀNH TÍCH XUẤT SẮC NĂM 2022

Hoạt động vinh danh và trao thưởng cho nhân viên kinh doanh đã trở thành một truyền thống hàng năm…

ADG – Hanwha Vision distributor in Vietnam

ADG – Hanwha Vision distributor in Vietnam

Hanwha camera also known as Wisenet camera is manufactured by Hanwha Techwin technology corporation – one of the world’s most developed…