漏洞信息详情
多款Microsoft Windows产品Uniscribe 权限许可和访问控制问题漏洞
漏洞简介
Microsoft Windows Server 2008 SP2等都是美国微软(Microsoft)公司的产品。Microsoft Windows Server 2008 SP2是一套用于服务器的操作系统;Microsoft Office 2007是一套办公软件;Microsoft Lync是一个企业整合沟通平台。Uniscribe(又名Unicode Script Processor)是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。
多款Microsoft Windows产品中的Uniscribe存在远程代码执行漏洞。 远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。以下产品和版本受到影响:Microsoft Windows Server 2008 SP2和R2 SP1,Windows 7 SP1,Windows 8.1,Windows Server 2012 Gold和R2,Windows RT 8.1,Windows 10,Windows 10版本1511,Windows 10版本1607,Windows Server 2016;Microsoft Office 2007 SP3,Microsoft Office 2010 SP2,Microsoft Office Word Viewer;Microsoft Lync 2013 SP1;Skype for Business 2016;Microsoft Silverlight 5 Developer Runtime。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0283
参考网址
来源:BID
链接:https://www.securityfocus.com/bid/98920
来源:MISC
链接:https://0patch.blogspot.com/2017/07/0patching-quick-brown-fox-of-cve-2017.html
来源:EXPLOIT-DB
链接:https://www.exploit-db.com/exploits/42234/
来源:MISC
链接:https://bugs.chromium.org/p/project-zero/issues/detail?id=1198
来源:SECTRACK
链接:http://www.securitytracker.com/id/1038675
来源:CONFIRM
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0283
受影响实体
- Microsoft Windows_server_2016:-<!--2000-1-1-->
- Microsoft Windows_server_2012:R2<!--2000-1-1-->
- Microsoft Windows_server_2012:-<!--2000-1-1-->
- Microsoft Windows_server_2008:R2:Sp1<!--2000-1-1-->
- Microsoft Windows_server_2008:-:Sp2<!--2000-1-1-->
补丁
- Microsoft Windows Uniscribe 安全漏洞的修复措施<!--2017-6-14-->
还没有评论,来说两句吧...