保安警报 (A17-12-07): Microsoft 产品多个漏洞 (2017年12月)

描述:

Microsoft 发布了 23 个安全性更新，以应对多个影响个别 Microsoft 产品或元件漏洞，其中7 项更新加强了多层防御措施的保安。

有报告指针对 Windows 漏洞的概念验证程式码将会被公开，含有漏洞的系统受到网络攻击的风险将会提升。受影响系统的用户应立即采取行动，并遵从保安警报 A17-12-07 以及 A17-10-03 的建议修补 Windows 系统。

Google 研究人员亦详细报告关于在局部网络环境中攻击 Windows 漏洞，包括 Web Proxy Auto Discovery Protocol (WPAD) 、 Proxy Auto-Config (PAC) 以及 JScript。
成功利用这些漏洞可以导致在受影响的系统远端执行程式码以及提高权限，特别是利用以下7个漏洞:
CVE-2017-11793
CVE-2017-11810
CVE-2017-11855
CVE-2017-11890
CVE-2017-11903
CVE-2017-11906
CVE-2017-11907

受影响的系统:

• Microsoft Internet Explorer 9, 10, 11
• Microsoft Edge
• Microsoft Windows 7, 8.1, RT 8.1, 10
• Microsoft Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016
• Microsoft Windows Server, version 1709
• Microsoft Office 2010, 2013, 2013 RT, 2016, 2016 for Mac, 2016 Click-to-Run
• Microsoft Word 2007, 2010, 2013, 2013 RT, 2016
• Microsoft SharePoint Enterprise Server 2016
• Microsoft Exchange Server 2013, 2016
• ChakraCore

有关受影响产品的完整列表，请参考以下网址:

https://portal.msrc.microsoft.com/en-us/security-guidance

影响:

成功利用这些漏洞可以导致远端执行程式码、提高权限、泄漏资讯、绕过保安功能或仿冒诈骗，视乎攻击者利用哪个漏洞而定。

建议:

受影响产品的修补程式可在 Windows Update 或 Microsoft Update Catalog 获取。受影响系统的用户应遵从产品供应商的建议，立即采取行动以降低风险。

进一步信息:

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/c383fa60-b852-e711-80dd-000d3a32f9b6
https://support.microsoft.com/en-us/help/20171212/security-update-deployment-information
https://www.hkcert.org/my_url/zh/alert/17121301
https://www.us-cert.gov/ncas/current-activity/2017/12/12/Microsoft-Releases-December-2017-Security-Updates
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170021
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170022
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170023
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11885 (to CVE-2017-11890)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11893 (to CVE-2017-11895)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11899
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11901
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11903
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11905 (to CVE-2017-11914)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11916
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11918 (to CVE-2017-11919)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11927
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11930
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11932
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11934 (to CVE-2017-11936)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11939
https://googleprojectzero.blogspot.hk/2017/12/apacolypse-now-exploiting-windows-10-in_18.html
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11793
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11810
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11855
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11890
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11903
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11906
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11907
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11793
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11810
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11855
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11890
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11903
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11906
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11907