Bản tin cập nhật tháng 11/2018

Trong tháng 11, có 61 lỗ hổng bảo mật đã được sửa lỗi và 1 trong số đó đã bị lợi dụng. CVE-2018-8589 được phát hiện bởi các nhà nghiên cứu bảo mật của Kaspersky có liên quan tới đặc quyền tài khoản trong hệ điều hành Windows 7 và Windows 2008 Server. Cũng theo Kaspersky, lỗ hổng này đã được sử dụng bởi một vài nhóm gián điệp mạng. Sau khi khai thác thành công, hacker có thể chạy ứng dụng trên hệ thống để nâng cao đặc quyền của họ. Bên cạnh đó là một lỗi được tiết lộ công khai trong công nghệ mã hóa Bitlocker của Microsoft (CVE-2018-8566) có thể cho phép kẻ tấn công truy cập vào dữ liệu được mã hóa. Microsoft khuyến cáo người dùng cần cập nhật ngay các bản vá lỗi để giảm thiểu rủi ro đối với dữ liệu.

Dưới đây là danh sách các bản vá của Microsoft cho nền tảng Windows trong tháng qua.

Technology Products Affected Severity Reference Workaround/ Exploited Vulnerability Info
Internet Explorer IE 9,10,11 Important CVE-2018-8552
CVE-2018-8570
*Workaround: No
**Exploited: No
Remote Code Execution
Information Disclosure
Edge All Critical CVE-2018-8541
CVE-2018-8542
CVE-2018-8543
CVE-2018-8545
CVE-2018-8551
CVE-2018-8555
CVE-2018-8556
CVE-2018-8557
CVE-2018-8564
CVE-2018-8567
CVE-2018-8588
*Workaround: No
**Exploited: No
Remote Code Execution

Information Disclosure

Spoofing

Elevation of Privilege

Windows Windows 7, 8.1, 8.1 RT, 10

Server 2008/2008 R2

Sever 2012, 2012 R2

Server 2016

Server 2019

Critical CVE-2018-8256
CVE-2018-8407
CVE-2018-8408
CVE-2018-8415
CVE-2018-8417
CVE-2018-8450
CVE-2018-8454
CVE-2018-8471
CVE-2018-8476
CVE-2018-8485
CVE-2018-8544
CVE-2018-8547
CVE-2018-8549
CVE-2018-8550
CVE-2018-8553
CVE-2018-8554
CVE-2018-8561
CVE-2018-8562
CVE-2018-8563
CVE-2018-8565
CVE-2018-8566
CVE-2018-8584
CVE-2018-8589**
CVE-2018-8592
ADV180028
*Workaround: No

**Exploited: Yes

Defense in Depth

Information Disclosure

Elevation of Privilege

Remote Code Execution

Security Feature Bypass

Tampering

Spoofing

Office, Office Services and Web Apps Web Apps 2010, 2013

Word/Project/Outlook/Excel 2010, 2013, 2016

SharePoint Server 2010, 2013, 2016, 2019

Office 2010, 2013, 2016, 2019

Lync 2013

Office 365 ProPlus

Important CVE-2018-8522
CVE-2018-8524
CVE-2018-8539
CVE-2018-8546
CVE-2018-8558
CVE-2018-8568
CVE-2018-8572
CVE-2018-8573
CVE-2018-8574
CVE-2018-8575
CVE-2018-8576
CVE-2018-8577
CVE-2018-8578
CVE-2018-8579
CVE-2018-8582
*Workaround: No

**Exploited: No

Information Disclosure

Remote Code Execution

Elevation of Privilege

Denial of Service

 

ChakraCore ChakraCore Critical CVE-2018-8541
CVE-2018-8542
CVE-2018-8543
CVE-2018-8551
CVE-2018-8555
CVE-2018-8556
CVE-2018-8557
CVE-2018-8588
*Workaround: No

**Exploited: No

Remote Code Execution
Skype for Business 2016 Low CVE-2018-8546 *Workaround: No

**Exploited: No

Denial of Service
.NET Core 2.1 Moderate CVE-2018-8416 *Workaround: No

**Exploited: No

Tampering
Azure Azure App Service on Azure Stack Important CVE-2018-8600 *Workaround: No

**Exploited: No

Spoofing
Team Foundation Server 2017 3.1, 2018 1.1, 2018, 3, 2018 3.1 Important CVE-2018-8529
CVE-2018-8572
CVE-2018-8602
*Workaround: No

**Exploited: No

Remote Code Execution
Elevation of Privilege
Spoofing
Microsoft Dynamics 365 (on-premises) Dynamics 365 version 8 Critical CVE-2018-8605
CVE-2018-8606
CVE-2018-8607
CVE-2018-8608
CVE-2018-8609
*Workaround: No

**Exploited: No

Remote Code Execution

Spoofing

Bài viết liên quan

ADG VINH DANH VÀ TRAO THƯỞNG CHO NHÂN VIÊN KINH DOANH ĐẠT THÀNH TÍCH XUẤT SẮC NĂM 2022

ADG VINH DANH VÀ TRAO THƯỞNG CHO NHÂN VIÊN KINH DOANH ĐẠT THÀNH TÍCH XUẤT SẮC NĂM 2022

Hoạt động vinh danh và trao thưởng cho nhân viên kinh doanh đã trở thành một truyền thống hàng năm…

ADG – Hanwha Vision distributor in Vietnam

ADG – Hanwha Vision distributor in Vietnam

Hanwha camera also known as Wisenet camera is manufactured by Hanwha Techwin technology corporation – one of the world’s most developed…

Giải pháp bảo mật đầu cuối Hanwha Vision – Camera AI Hanwha

Giải pháp bảo mật đầu cuối Hanwha Vision – Camera AI Hanwha

Trong cuộc cách mạng 4.0, AI được xem là một trong những công nghệ đột phá, thúc đẩy quá trình…

NetApp công bố AFF C-Series và A150 lưu trữ Flash, chi phí thấp dành cho trung tâm dữ liệu hiện đại

NetApp công bố AFF C-Series và A150 lưu trữ Flash, chi phí thấp dành cho trung tâm dữ liệu hiện đại

SINGAPORE – Media OutReach – Ngày 8 tháng 2 năm 2023 – NetApp® (có cổ phiếu giao dịch tại Sàn giao dịch…

Các sản phẩm Lenovo chính hãng – Nhà phân phối Lenovo tại VN

Các sản phẩm Lenovo chính hãng – Nhà phân phối Lenovo tại VN

Lenovo hay còn gọi là Lenovo Group Ltd là thương hiệu của một tập đoàn đa quốc gia tại Bắc…

ADG – Nhà Phân phối Laptop Lenovo chính hãng tại Việt Nam

ADG – Nhà Phân phối Laptop Lenovo chính hãng tại Việt Nam

Đầu tháng 5 vừa qua, ADG trở thành Phân phối Laptop Lenovo chính hãng tại thị trường Việt Nam, đánh…

Đại lý APC Schneider – Đại lý phân phối UPS chính hãng giá tốt

Đại lý APC Schneider – Đại lý phân phối UPS chính hãng giá tốt

Bộ lưu điện UPS APC hiện là một sản phẩm của tập đoàn American Power Conversion, chuyên sản xuất bộ…

ADG Year-End Party 2022

ADG Year-End Party 2022

Video YEP 2022: here Photos: here Despite the ups-and-downs, we hope that last year was a successful year for you….

HPE-HANWHA TECHWIN đồng hành cùng giải ADG’s Golf Tournament – Swing into the Autumn 2022.

HPE-HANWHA TECHWIN đồng hành cùng giải ADG’s Golf Tournament – Swing into the Autumn 2022.

Giải ADG’s Golf Tournament – Swing into the Autumn 2022 diễn ra ngày 23/9, thu hút gần 60 golfer là…

VALUE ADDED DISTRIBUTOR – CHÌA KHOÁ BỨT PHÁ ĐỂ ADG TRỞ THÀNH CÔNG TY PHÂN PHỐI DỊCH VỤ CNTT TOÀN DIỆN.

VALUE ADDED DISTRIBUTOR – CHÌA KHOÁ BỨT PHÁ ĐỂ ADG TRỞ THÀNH CÔNG TY PHÂN PHỐI DỊCH VỤ CNTT TOÀN DIỆN.

Nhạy bén nắm bắt thị trường và dẫn đầu về mảng phân phối giải pháp công nghệ từ những năm…