• 发布时间 2018-03-14
• 更新时间 2018-03-14
• 漏洞等级 High
• CVE编号 CVE-2018-0875、CVE-2018-0787、CVE-2018-0808、CVE-2018-0884、CVE-2018-0929、CVE-2018-0942、CVE-2018-0927、CVE-2018-0932、CVE-2018-0879、CVE-2018-0924、CVE-2018-0940、CVE-2018-0941、CVE-2018-0816、CVE-2018-0817、CVE-2018-0815、CVE-2018-0947、CVE-2018-0903、CVE-2018-0909、CVE-2018-0910、CVE-2018-0907、CVE-2018-0911、CVE-2018-0912、CVE-2018-0913、CVE-2018-0914、CVE-2018-0915、CVE-2018-0916、CVE-2018-0917、CVE-2018-0919、CVE-2018-0921、CVE-2018-0922、CVE-2018-0923、CVE-2018-0944、CVE-2018-0889、CVE-2018-0891、CVE-2018-0893、CVE-2018-0930、CVE-2018-0931、CVE-2018-0933、CVE-2018-0934、CVE-2018-0935、CVE-2018-0936、CVE-2018-0937、CVE-2018-0939、CVE-2018-0872、CVE-2018-0873、CVE-2018-0874、CVE-2018-0876、CVE-2018-0925、CVE-2018-0881、CVE-2018-0886、CVE-2018-0902、CVE-2018-0983、CVE-2018-0878、CVE-2018-0877、CVE-2018-0880、CVE-2018-0882、CVE-2018-0885、CVE-2018-0888、CVE-2018-0868、CVE-2018-0811、CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0926、CVE-2018-0977、CVE-2018-0813、CVE-2018-0814、CVE-2018-0904、CVE-2018-0883

漏洞详情

微软发布3月安全漏洞公告，共解决75个漏洞，产品涉及：

• Internet Explorer
• Microsoft Edge
• Microsoft Windows
• Microsoft Office and Microsoft Office Services and Web Apps
• Microsoft Exchange Server
• ASP.NET Core
• .NET Core
• PowerShell Core
• ChakraCore
• Adobe Flash

其中3个远程代码执行漏洞：

• Microsoft Office    CVE-2018-0903    Microsoft Access 远程代码执行漏洞
• Microsoft Windows CVE-2018-0886 CredSSP 远程代码执行漏洞
• Windows Shell    CVE-2018-0883    Windows Shell 远程代码执行漏洞

影响范围

• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012
• Windows Server 2012 R2
• Windows Server 2016
• Windows 7
• Windows 8.1
• Windows 10

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1、使用Windows Update下载安装相关补丁；
2、根据业务情况自行下载、更新补丁：
https://portal.msrc.microsoft.com/en-US/security-guidance

参考链接

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/6c8fa125-28f6-e711-a963-000d3a33a34d