高危保安警報 (A18-12-08): Microsoft 產品漏洞

描述:

Microsoft發布了一個保安建議以應對Microsoft Internet Explorer內指令碼引擎記憶體損毀(scripting engine memory corruption)漏洞。通過認證的攻擊者可誘使用戶瀏覽特製的網站從而攻擊這個漏洞。

有報告觀察到針對Microsoft Internet Explorer (CVE-2018-8653)內指令碼引漏洞的攻擊。用家應立即為受影響的系統安裝修補程式，以免增加受到網絡攻擊的風險。

受影響的系統:

• Microsoft Internet Explorer 9, 10, 11

影響:

成功利用這個漏洞可以導致執行任意程式碼或可能控制受影響的系統。

建議:

受影響產品的修補程式可在 Windows Update 或 Microsoft Update Catalog 獲取。

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8653

受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

進一步資訊:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8653
https://www.hkcert.org/my_url/zh/alert/18122001
https://www.us-cert.gov/ncas/current-activity/2018/12/19/Microsoft-Releases-Security-Updates
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8653