Microsoft 商務用 Skype 和 Microsoft Lync 的安全性更新 (2018 年 7 月)

high Nessus Plugin ID 111045

語系：

概要

遠端主機上安裝的 Microsoft 商務用 Skype 或 Microsoft Lync 受到多個弱點影響。

說明

遠端主機上安裝的 Microsoft 商務用 Skype 或是 Microsoft Lync 缺少安全性更新。因此，會受到多個弱點影響：- 當商務用 Skype 或 Lync 未正確剖析透過訊息分享的 UNC 路徑連結時，存在安全性功能繞過弱點。成功利用該弱點的攻擊者可以在登入使用者的內容中執行任意命令。安全性功能繞過本身並不允許任意程式碼執行。相反的，攻擊者必須誘騙使用者按下檔案連結。在檔案共用的攻擊情境中，攻擊者可以提供專門為利用此弱點而設計的特製檔案，然後誘騙使用者按下檔案連結。更新透過修正商務用 Skype 和 Lync 處理 UNC 路徑連結的方式，來解決該弱點。(CVE-2018-8238) - 當商務用 Skype 及 Microsoft Lync 用戶端無法正確清理特製內容時，存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8311)