CVE-2018-8653内存损坏漏洞:
此漏洞位于IE 浏览器的脚本引擎中,攻击者可以利用此漏洞在用户操作时执行恶意代码破坏内存并进行提权。
用户若使用普通账号登录则成功利用此漏洞攻击者可以获得相同权限,若管理员登录则可完全控制整个系统。
包括安装任意程序例如病毒模块、查看和删改数据以及创建拥有管理员权限的新账户用于后续的恶意操作等。
在网络攻击环境里攻击者可以针对此漏洞制作特定的网页,比如通过钓鱼邮件诱导用户访问此网页进行攻击。
Windows 10 Version 1803 KB4483234下载地址:
Win10 1803 64位:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/12/windows10.0-kb4483234-x64_1181c456953109fbd5b456a8a01c2815ef197e03.msu
Win10 1803 32位:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/12/windows10.0-kb4483234-x86_a9f045f0670e361ce540ba86de665c63f17cf819.msu
Server2016 1803 64位
http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/12/windows10.0-kb4483234-x64_1181c456953109fbd5b456a8a01c2815ef197e03.msu