Microsoft Windows跨站脚本漏洞（CNVD-2019-02770）

CNVD-ID CNVD-2019-02770 公开日期 2019-01-18 危害级别 高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Microsoft Windows Server 2008 R2 SP1
Microsoft Windows Server 2008 SP2
Microsoft Windows 7 SP1
CVE ID CVE-2018-8589
105796
漏洞描述 Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。

Microsoft Windows中存在跨站脚本漏洞，该漏洞源于程序未能正确的处理对Win32k.sys文件的调用。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中以提升的权限执行代码。
漏洞类型 通用型漏洞 参考链接 https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-8589
https://www.securityfocus.com/bid/105796
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-8589
厂商补丁 Microsoft Windows跨站脚本漏洞（CNVD-2019-02770）的补丁 验证信息 (暂无验证信息) 报送时间 2018-11-15 收录时间 2019-01-25 更新时间 2019-01-25 漏洞附件 (无附件)