保安警報 (A17-12-07): Microsoft 產品多個漏洞 (2017年12月)

描述:

Microsoft 發布了 23 個安全性更新，以應對多個影響個別 Microsoft 產品或元件漏洞，其中7 項更新加強了多層防禦措施的保安。

有報告指針對 Windows 漏洞的概念驗證程式碼將會被公開，含有漏洞的系統受到網絡攻擊的風險將會提升。受影響系統的用戶應立即採取行動，並遵從保安警報 A17-12-07 以及 A17-10-03 的建議修補 Windows 系統。

Google 研究人員亦詳細報告關於在局部網絡環境中攻擊 Windows 漏洞，包括 Web Proxy Auto Discovery Protocol (WPAD) 、 Proxy Auto-Config (PAC) 以及 JScript。
成功利用這些漏洞可以導致在受影響的系統遠端執行程式碼以及提高權限，特別是利用以下7個漏洞:
CVE-2017-11793
CVE-2017-11810
CVE-2017-11855
CVE-2017-11890
CVE-2017-11903
CVE-2017-11906
CVE-2017-11907

受影響的系統:

• Microsoft Internet Explorer 9, 10, 11
• Microsoft Edge
• Microsoft Windows 7, 8.1, RT 8.1, 10
• Microsoft Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016
• Microsoft Windows Server, version 1709
• Microsoft Office 2010, 2013, 2013 RT, 2016, 2016 for Mac, 2016 Click-to-Run
• Microsoft Word 2007, 2010, 2013, 2013 RT, 2016
• Microsoft SharePoint Enterprise Server 2016
• Microsoft Exchange Server 2013, 2016
• ChakraCore

有關受影響產品的完整列表，請參考以下網址:

https://portal.msrc.microsoft.com/en-us/security-guidance

影響:

成功利用這些漏洞可以導致遠端執行程式碼、提高權限、泄漏資訊、繞過保安功能或仿冒詐騙，視乎攻擊者利用哪個漏洞而定。

建議:

受影響產品的修補程式可在 Windows Update 或 Microsoft Update Catalog 獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

進一步資訊:

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/c383fa60-b852-e711-80dd-000d3a32f9b6
https://support.microsoft.com/en-us/help/20171212/security-update-deployment-information
https://www.hkcert.org/my_url/zh/alert/17121301
https://www.us-cert.gov/ncas/current-activity/2017/12/12/Microsoft-Releases-December-2017-Security-Updates
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170021
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170022
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170023
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11885 (to CVE-2017-11890)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11893 (to CVE-2017-11895)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11899
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11901
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11903
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11905 (to CVE-2017-11914)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11916
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11918 (to CVE-2017-11919)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11927
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11930
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11932
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11934 (to CVE-2017-11936)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11939
https://googleprojectzero.blogspot.hk/2017/12/apacolypse-now-exploiting-windows-10-in_18.html
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11793
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11810
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11855
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11890
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11903
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11906
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11907
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11793
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11810
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11855
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11890
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11903
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11906
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11907