KB4457140：Windows Server 2012 的 2018 年 9 月安全更新

critical Nessus 插件 ID 117415

语言：

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机缺少安全更新 4457140 或累积更新 4457135。因而会受到多个漏洞的影响：- 脚本引擎在 Microsoft 浏览器中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8457) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2018-8424) - Windows 未正确处理高级本地程序调用 (ALPC) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8440) - Microsoft JET 数据库引擎中存在的缓冲区溢出漏洞可允许在受影响的系统上执行远程代码。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2018-8392, CVE-2018-8393) -攻击者向服务器发送特制的请求时，Microsoft Server Block Message (SMB) 中存在拒绝服务漏洞。利用此漏洞的攻击者可导致受影响的系统崩溃。为试图利用此问题，攻击者需要向目标系统发送特制的 SMB 请求。请注意，拒绝服务漏洞并不允许攻击者执行代码或提升其用户权利，但会导致受影响的系统停止接受请求。此安全更新通过更正 SMB 处理特制客户端请求的方式修复漏洞。(CVE-2018-8335) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2018-8420) - Windows 图形组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过更正 Windows 图形组件处理内存对象的方式来修复漏洞。(CVE-2018-8433) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8447) - Microsoft .NET Framework 处理输入时存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2018-8421) - Windows 内核 API 未正确处理内存中的注册对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核 API 正确处理内存对象来修复漏洞。(CVE-2018-8410) -Windows 中存在的权限提升漏洞允许避开沙盒。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。该漏洞自身不允许任意代码执行。但是，如果攻击者利用该漏洞结合另一漏洞（例如远程代码执行漏洞或另一权限提升漏洞，其可在试图执行代码时利用已提升的权限），即可运行任意代码。此安全更新通过更正 Windows 解析文件的方式来修复漏洞。(CVE-2018-8468) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2018-8442, CVE-2018-8443) - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8419) -主机操作系统上的 Windows Hyper-V 无法正确验证来宾操作系统中经验证用户的输入时，存在信息泄露漏洞。(CVE-2018-8434) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8446) - Windows bowser.sys 内核模式驱动程序无法正确处理内存对象时，Windows 中存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露系统内存内容。(CVE-2018-8271) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8332) -当浏览器脚本引擎未正确处理对象类型时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此安全更新通过更正浏览器脚本引擎处理对象类型的方式来修复漏洞。(CVE-2018-8315) - 在 Microsoft Server Message Block 2.0 (SMBv2) 服务器处理某些请求的方式中，存在信息泄露漏洞。成功利用此漏洞的的攻击者可构建特别数据包以导致服务器信息泄露。(CVE-2018-8444) - Windows 未正确处理特制图像文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可执行任意代码。(CVE-2018-8475)