CVE編號

公告標題和摘要

最高嚴重等級和漏洞影響

受影響的軟件

CVE-2018-8414

Microsoft Windows Shell遠程代碼執行漏洞

當Windows Shell未正確驗證文件路徑時，存在遠程執行代碼漏洞。成功利用此漏洞的攻擊者可以在當前用戶的上下文中運行任意代碼。如果當前用戶以管理員身份登錄，則攻擊者可以控制受影響的系統。然后攻擊者可以安裝程序;查看，更改或刪除數據;或使用提升的權限創建新帳戶。帳戶被配置為擁有較少系統用戶權限的用戶可能比使用管理用戶權限的用戶受到的影響要小。

重要

遠程執行代碼

Windows 10

Server 2016?

CVE-2018-8344

Microsoft Internet Explorer遠程內存破壞漏洞

當Windows字體庫未能正確地處理特制嵌入字體時，存在遠程執行代碼漏洞。成功利用此漏洞的攻擊者可以控制受影響的系統。 然后攻擊者可以安裝程序; 查看，更改或刪除數據; 或創建具有完全用戶權限的新帳戶。 帳戶被配置為擁有較少系統用戶權限的用戶可能比使用管理用戶權限的用戶受到的影響要小。

嚴重

遠程執行代碼

Windows 10

Windows 7

Windows 8.1

Windows RT 8.1

Server 2008

Server 2008 R2

Server 2012

Server 2012 R2

Server 2016

Microsoft Office遠程代碼執行漏洞

腳本引擎在Internet Explorer中處理內存對象的方式中存在一個遠程執行代碼漏洞。該漏洞可能會破壞攻擊者，使得攻擊者可以在當前用戶的上下文中執行任意代碼。成功利用此漏洞的攻擊者可以獲得與當前用戶相同的用戶權限。如果當前用戶使用管理用戶權限登錄，則成功利用此漏洞的攻擊者可以控制受影響的系統。然后攻擊者可以安裝程序;查看，更改或刪除數據;或創建具有完全用戶權限的新帳戶。

嚴重

遠程執行代碼

Internet Explorer 9

Internet Explorer 10

Internet Explorer 11

CVE-2018-8375

Microsoft Excel遠程代碼執行漏洞

當軟件未能正確處理內存中的對象時，Microsoft Excel軟件中存在一個遠程執行代碼漏洞。 成功利用此漏洞的攻擊者可以在當前用戶的上下文中運行任意代碼。 如果當前用戶使用管理用戶權限登錄，則攻擊者可以控制受影響的系統。 然后攻擊者可以安裝程序; 查看，更改或刪除數據; 或創建具有完全用戶權限的新帳戶。 帳戶被配置為擁有較少系統用戶權限的用戶可能比使用管理用戶權限的用戶受到的影響要小。

重要

遠程執行代碼

Excle 2010/2013/2016

Excel Viewer 2007

Office 2016 for Mac

Office Compat Pack

CVE-2018-0952

Microsoft Windows Diagnostics Hub權限提升漏洞

當Diagnostics Hub Standard Collector允許在任意位置創建文件時，存在權限提升漏洞。為了利用漏洞，攻擊者首先必須登錄到系統。攻擊者然后可以運行一個特殊的應用程序，可以利用漏洞并控制受影響的系統。

更新通過不允許 Diagnostics Hub Standard Collector在任意位置創建文件來解決漏洞。

重要

權限提升

Microsoft Windows Server 2016

Microsoft Windows Server 1803

Microsoft Windows Server 1709

Microsoft Visual Studio 2017

Microsoft Visual Studio 2015

Microsoft Windows 10