Microsoft Windows 远程代码执行漏洞(CVE-2018-0824)
受影响系统:
Microsoft Windows Server 2016
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows Server 1803
Microsoft Windows Server 1709
Microsoft Windows 8.1
Microsoft Windows 7
Microsoft Windows 10
描述:CVE(CAN) ID: CVE-2018-0824
Microsoft Windows是流行的计算机操作系统。
当“Microsoft COM for Windows”无法正确处理序列化对象时,其中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用经特殊设计的文件或脚本执行操作。
<*来源:Microsoft
链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance
*>
建议:厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(May 2018 Security Updates)以及相应补丁:
May 2018 Security Updates:May 2018 Security Updates
链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance