官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
修复更新 | 微软4月修复66个漏洞；Adobe修复19个漏洞
- 关注
修复更新 | 微软4月修复66个漏洞；Adobe修复19个漏洞
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
4 月 10 日是微软四月的修复日。此次微软一共发布了 66 个补丁，涵盖的产品包括Windows 系统、IE浏览器、Edge浏览器、ChakraCire、Office、Office Service 以及 Web 应用、微软恶意软件防护引擎、微软 VisualStudio以及微软 Azure IoT SDK等。此外，Adobe 也相应修复了 6 款产品中的 19 个漏洞，包括 Flash Player 中的 6 个漏洞（其中 3 个为高危）。
其中，修复的漏洞中不包括 0-day，也没有任何一个漏洞在野利用，但微软研究人员在 SharePoint 中发现的一个特权升级漏洞已经向公众公开。影响 VBScript 引擎的远程代码执行漏洞也属于高危漏洞，可被恶意网站或文件利用。趋势科技的 Zero Day Initiative（ZDI）指出，由于可能使用 Office 文档进行利用，因此这个漏洞攻击面更广。
其他严重漏洞包括微软图形组件中的远程代码执行漏洞（包括字体驱动提权漏洞），无线键盘中安全功能绕过漏洞等。详情可查看下表：
| 标签 | CVE ID | CVE 标题 |
|---|---|---|
| Adobe Flash Player | ADV180007 | April 2018 Adobe Flash Security Update 2018 年 4 月 Adobe Flash 安全更新 |
| Internet Explorer | CVE-2018-0870 | Internet Explorer Memory Corruption Vulnerability IE 浏览器内损坏漏洞 |
| Internet Explorer | CVE-2018-1018 | Internet Explorer Memory Corruption Vulnerability IE 浏览器内损坏漏洞 |
| Internet Explorer | CVE-2018-0997 | Internet Explorer Memory Corruption Vulnerability IE 浏览器内损坏漏洞 |
| Internet Explorer | CVE-2018-0991 | Internet Explorer Memory Corruption Vulnerability IE 浏览器内损坏漏洞 |
| Internet Explorer | CVE-2018-1020 | Internet Explorer Memory Corruption Vulnerability IE 浏览器内损坏漏洞 |
| Microsoft Browsers | CVE-2018-1023 | Microsoft Browser Memory Corruption Vulnerability 微软浏览器内存损坏漏洞 |
| Microsoft Devices | CVE-2018-8117 | Microsoft Wireless Keyboard 850 Security Feature Bypass Vulnerability 微软无线键盘 850 安全功能绕过漏洞 |
| Microsoft Edge | CVE-2018-0892 | Microsoft Edge Information Disclosure Vulnerability 微软 Edge 浏览器信息披露漏洞 |
| Microsoft Edge | CVE-2018-0998 | Microsoft Edge Information Disclosure Vulnerability 微软 Edge 浏览器信息披露漏洞 |
| Microsoft Graphics Component | CVE-2018-1009 | Microsoft DirectX Graphics Kernel Subsystem Elevation of Privilege Vulnerability 微软 DirectX Graphics 内核子系统提权漏洞 |
| Microsoft Graphics Component | CVE-2018-1016 | Microsoft Graphics Remote Code Execution Vulnerability 微软Graphics 远程代码执行漏洞 |
| Microsoft Graphics Component | CVE-2018-1012 | Microsoft Graphics Remote Code Execution Vulnerability 微软Graphics 远程代码执行漏洞 |
| Microsoft Graphics Component | CVE-2018-1010 | Microsoft Graphics Remote Code Execution Vulnerability 微软Graphics 远程代码执行漏洞 |
| Microsoft Graphics Component | CVE-2018-1015 | Microsoft Graphics Remote Code Execution Vulnerability 微软Graphics 远程代码执行漏洞 |
| Microsoft Graphics Component | CVE-2018-1013 | Microsoft Graphics Remote Code Execution Vulnerability 微软Graphics 远程代码执行漏洞 |
| Microsoft JET Database Engine | CVE-2018-1003 | Microsoft JET Database Engine Remote Code Execution Vulnerability 微软JET 数据库引擎远程代码执行漏洞 |
| Microsoft Malware Protection Engine | CVE-2018-0986 | Microsoft Malware Protection Engine Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2018-1028 | Unknown 未知 |
| Microsoft Office | CVE-2018-1026 | Microsoft Office Remote Code Execution Vulnerability 微软 Office 远程代码执行漏洞 |
| Microsoft Office | CVE-2018-1027 | Microsoft Excel Remote Code Execution Vulnerability 微软 Excel 远程代码执行漏洞 |
| Microsoft Office | CVE-2018-1029 | Microsoft Excel Remote Code Execution Vulnerability 微软 Excel 远程代码执行漏洞 |
| Microsoft Office | CVE-2018-1005 | Microsoft SharePoint Elevation of Privilege Vulnerability 微软 SharePoint 提权漏洞 |
| Microsoft Office | CVE-2018-1034 | Microsoft SharePoint Elevation of Privilege Vulnerability 微软 SharePoint 提权漏洞 |
| Microsoft Office | CVE-2018-1030 | Microsoft Office Remote Code Execution Vulnerability 微软 Office 远程代码执行漏洞 |
| Microsoft Office | CVE-2018-0950 | Microsoft Office Information Disclosure Vulnerability 微软 Office 信息披露漏洞 |
| Microsoft Office | CVE-2018-0920 | Microsoft Excel Remote Code Execution Vulnerability 微软 Excel 远程代码执行漏洞 |
| Microsoft Office | CVE-2018-1007 | Microsoft Office Information Disclosure Vulnerability 微软 Office 信息披露漏洞 |
| Microsoft Office | CVE-2018-1011 | Microsoft Excel Remote Code Execution Vulnerability 微软 Excel 远程代码执行漏洞 |
| Microsoft Office | CVE-2018-1032 | Microsoft SharePoint Elevation of Privilege Vulnerability 微软 SharePoint 提权漏洞 |
| Microsoft Office | CVE-2018-1014 | Microsoft SharePoint Elevation of Privilege Vulnerability 微软 SharePoint 提权漏洞 |
| Microsoft Scripting Engine | CVE-2018-0981 | Scripting Engine Information Disclosure Vulnerability 微软脚本引擎信息披露漏洞 |
| Microsoft Scripting Engine | CVE-2018-0979 | Chakra Scripting Engine Memory Corruption Vulnerability Chakra Scripting 引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-1019 | Chakra Scripting Engine Memory Corruption Vulnerability Chakra Scripting 引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-0980 | Chakra Scripting Engine Memory Corruption Vulnerability Chakra Scripting 引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-0993 | Chakra Scripting Engine Memory Corruption Vulnerability Chakra Scripting 引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-0994 | Chakra Scripting Engine Memory Corruption Vulnerability Chakra Scripting 引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-0990 | Chakra Scripting Engine Memory Corruption Vulnerability Chakra Scripting 引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-0987 | Scripting Engine Information Disclosure Vulnerability 微软脚本引擎信息披露漏洞 |
| Microsoft Scripting Engine | CVE-2018-0988 | Scripting Engine Memory Corruption Vulnerability 微软脚本引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-0995 | Chakra Scripting Engine Memory Corruption Vulnerability Chakra Scripting 引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-1001 | Scripting Engine Memory Corruption Vulnerability 微软脚本引擎内存损坏漏洞 |
| Microsoft Scripting Engine | CVE-2018-1004 | Windows VBScript Engine Remote Code Execution Vulnerability Windows VBScript 引擎远程代码执行漏洞 |
| Microsoft Scripting Engine | CVE-2018-0989 | Scripting Engine Information Disclosure Vulnerability 微软脚本引擎信息披露漏洞 |
| Microsoft Scripting Engine | CVE-2018-1000 | Scripting Engine Information Disclosure Vulnerability 微软脚本引擎信息披露漏洞 |
| Microsoft Scripting Engine | CVE-2018-0996 | Scripting Engine Memory Corruption Vulnerability 微软脚本引擎内存损坏漏洞 |
| Microsoft Windows | CVE-2018-0890 | Active Directory Security Feature Bypass Vulnerability 活跃目录安全功能绕过漏洞 |
| Microsoft Windows | CVE-2018-0966 | Device Guard Security Feature Bypass Vulnerability Device Guard 安全功能绕过漏洞 |
| Microsoft Windows | CVE-2018-0967 | Windows SNMP Service Denial of Service Vulnerability Windows SNMP 服务拒绝服务漏洞 |
| Microsoft Windows | CVE-2018-0963 | Windows Kernel Elevation of Privilege Vulnerability Windows 内核提权漏洞 |
| Microsoft Windows | CVE-2018-0887 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Microsoft Windows | CVE-2018-8116 | Microsoft Graphics Component Denial of Service Vulnerability 微软 Graphics 组件拒绝服务漏洞 |
| Visual Studio | CVE-2018-1037 | Microsoft Visual Studio Information Disclosure Vulnerability 微软 Visual Studio 信息披露漏洞 |
| Windows Hyper-V | CVE-2018-0964 | Hyper-V Information Disclosure Vulnerability Hyper-V 信息披露漏洞 |
| Windows Hyper-V | CVE-2018-0957 | Hyper-V Information Disclosure Vulnerability Hyper-V 信息披露漏洞 |
| Windows IIS | CVE-2018-0956 | HTTP.sys Denial of Service Vulnerability |
| Windows Kernel | CVE-2018-1008 | OpenType Font Driver Elevation of Privilege Vulnerability OpenType 字体驱动提权漏洞 |
| Windows Kernel | CVE-2018-0960 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows Kernel | CVE-2018-0973 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows Kernel | CVE-2018-0972 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows Kernel | CVE-2018-0975 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows Kernel | CVE-2018-0974 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows Kernel | CVE-2018-0971 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows Kernel | CVE-2018-0969 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows Kernel | CVE-2018-0968 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows Kernel | CVE-2018-0970 | Windows Kernel Information Disclosure Vulnerability Windows 内核信息披露漏洞 |
| Windows RDP | CVE-2018-0976 | Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability Windows 远程桌面协议（RDP) 拒绝服务漏洞 |
*参考来源：bleepingcomputer，转载请注明来自 FreeBuf.COM
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
- 0 文章数
- 0 关注者