内容简介：美国计算机应急准备小组（US-CERT）发布了一份关于影响Microsoft Windows和Windows Server漏洞的该组织称“远程攻击者可以利用这些漏洞来控制受影响的系统。”微软已将这些漏洞作为2018年12月补丁星期二周期的一部分进行修复，该公司在
美国计算机应急准备小组（US-CERT）发布了一份关于影响Microsoft Windows和Windows Server漏洞的 建议 。
该组织称“远程攻击者可以利用这些漏洞来控制受影响的系统。”
微软已将这些漏洞作为2018年12月补丁星期二周期的一部分进行修复，该公司在 CVE-2018-8611 和 CVE-2018-8626 建议中提供了更多信息。
首先，CVE-2018-8611是Windows内核权限提升，它会影响所有受支持的Windows客户端和服务器版本，包括Windows 10和Windows Server 2019。
“当Windows内核无法正确处理内存中的对象时，存在一个特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。然后攻击者可以安装程序;查看，更改或删除数据;或创建具有完全用户权限的新帐户，“Microsoft解释道。
成功的攻击需要恶意行为者登录系统，然后运行精心设计的应用程序，以便完全控制受影响的计算机。微软称这个漏洞已经被利用，但鉴于它没有公开披露，其影响已大大减少。
补丁现在可用
对于CVE-2018-8626，Microsoft正在解决仅在Windows 10，Windows Server 2012 R2，Windows Server 2016和Windows Server 2019中存在的Windows DNS服务器堆溢出漏洞。
“当Windows域名系统（DNS）服务器无法正确处理请求时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在本地系统帐户的上下文中运行任意代码。配置为DNS服务器的Windows服务器受此漏洞的威胁，“微软表示。
攻击依赖于即使没有身份验证也会发送到Windows DNS服务器的恶意请求。
在所有受支持的Windows版本上，可以立即从Windows Update下载这两个漏洞的修补程序。
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2019-01/156237.htm
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
大数据系统构建
Nathan Marz、James Warren / 马延辉、向磊、魏东琦 / 机械工业出版社 / 2017-1 / 79.00
随着社交网络、网络分析和智能型电子商务的兴起，传统的数据库系统显然已无法满足海量数据的管理需求。 作为一种新的处理模式，大数据系统应运而生，它使用多台机器并行工作，能够对海量数据进行存储、处理、分析，进而帮助用户从中提取对优化流程、实现高增长率的有用信息，做更为精准有效的决策。 但不可忽略的是，它也引入了大多数开发者并不熟悉的、困扰传统架构的复杂性问题。 本书将教你充分利用集群硬件优势的La......一起来看看 《大数据系统构建》 这本书的介绍吧!
