UCloud-201803-003:微软“周二补丁日”安全预警
- 发布时间 2018-03-14
- 更新时间 2018-03-14
- 漏洞等级 High
- CVE编号 CVE-2018-0875、CVE-2018-0787、CVE-2018-0808、CVE-2018-0884、CVE-2018-0929、CVE-2018-0942、CVE-2018-0927、CVE-2018-0932、CVE-2018-0879、CVE-2018-0924、CVE-2018-0940、CVE-2018-0941、CVE-2018-0816、CVE-2018-0817、CVE-2018-0815、CVE-2018-0947、CVE-2018-0903、CVE-2018-0909、CVE-2018-0910、CVE-2018-0907、CVE-2018-0911、CVE-2018-0912、CVE-2018-0913、CVE-2018-0914、CVE-2018-0915、CVE-2018-0916、CVE-2018-0917、CVE-2018-0919、CVE-2018-0921、CVE-2018-0922、CVE-2018-0923、CVE-2018-0944、CVE-2018-0889、CVE-2018-0891、CVE-2018-0893、CVE-2018-0930、CVE-2018-0931、CVE-2018-0933、CVE-2018-0934、CVE-2018-0935、CVE-2018-0936、CVE-2018-0937、CVE-2018-0939、CVE-2018-0872、CVE-2018-0873、CVE-2018-0874、CVE-2018-0876、CVE-2018-0925、CVE-2018-0881、CVE-2018-0886、CVE-2018-0902、CVE-2018-0983、CVE-2018-0878、CVE-2018-0877、CVE-2018-0880、CVE-2018-0882、CVE-2018-0885、CVE-2018-0888、CVE-2018-0868、CVE-2018-0811、CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0926、CVE-2018-0977、CVE-2018-0813、CVE-2018-0814、CVE-2018-0904、CVE-2018-0883
漏洞详情
微软发布3月安全漏洞公告，共解决75个漏洞，产品涉及：
- Internet Explorer
- Microsoft Edge
- Microsoft Windows
- Microsoft Office and Microsoft Office Services and Web Apps
- Microsoft Exchange Server
- ASP.NET Core
- .NET Core
- PowerShell Core
- ChakraCore
- Adobe Flash
其中3个远程代码执行漏洞：
- Microsoft Office CVE-2018-0903 Microsoft Access 远程代码执行漏洞
- Microsoft Windows CVE-2018-0886 CredSSP 远程代码执行漏洞
- Windows Shell CVE-2018-0883 Windows Shell 远程代码执行漏洞
影响范围
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows 7
- Windows 8.1
- Windows 10
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外1、使用Windows Update下载安装相关补丁；
2、根据业务情况自行下载、更新补丁：
https://portal.msrc.microsoft.com/en-US/security-guidance
