【技巧沙龙】AI开辟者拭魅战营-7分钟打造1个定制技能。7月22号，我们等你一路！

微软公司于2017年7月周二补丁日修复了微软产品和办事中50多个马脚，包含19个关键马脚以及针对Windows NTLM的重要补丁。

根据Rapid7公司高等安然研究人员Greg Wiseman表示，“本月修复的大年夜多半关键马脚都涉及客户端体系，个中修复了针对微软Edge浏览器的14个自力的长途代码履行(RCE)问题以及针对IE浏览器的5个问题。3个Adobe Flash Player马脚个一一个马脚也得以修复，这也是关键RCE马脚(CVE-2017-3099)。在修复的54个微软CVE中，33个涉及Edge，14个与IE浏览器有关。”

Tripwire公司安然研究人员Craig Young表示，除了复荡蜇要Windows马脚外，7月补丁礼拜二还包含一个针对Windows NT LAN Manger(NTLM)身份验证的修复补丁，这须要企业工作人员的更多存眷。

在本次补丁礼拜二中解决的最大年夜安然问题之一是CVE-2017-8589，这是Windows Search办事中的马脚，它可经由过程Windows办事器消息块(SMB)协定被应用。

“这个马脚可经由过程SMB被长途应用以完全控制体系，并可能影响办事器和工作站。这个问题影响到Windows Server 2016、2012、2008 R2、2008以及Windows 10、7和8.1等桌面体系，”Qualys公司产品治理主管Jimmy Graham在一篇博文中写道，“固然此马脚可应用SMB作为进击序言，但这并不是SMB本身的马脚，它与比来EternalBlue、WannaCry和Petya应用的SMB马脚无关。”

Wiseman弥补说，这个马脚“平日须要拜访目标计算机”，但因为进击向量经由过程SMB协定，使得它变得加倍危险。

Preempt研究小组发明并向微软申报了两个影响Windows NTLM的马脚，NTLM是一套传统身份验证协定，在Windows 2000中被Kerberos代替，但NTLM仍然可用以作为Windows身份验证API内向后兼容的一部分。

根据行动身份验证供给商Preempt安然研究人员Yaron Zinar表示，“这些问题特别重要，因为它们可许可进击者创建新的域治理员账户，即使企业启用了LDAP办事器签名和RDDP受限治理模式等最佳做法控制。”

Windows NTLM马脚

Young称对于该马脚须要的不仅仅是补丁。

“对于这个马脚，值得留意的是，昔时夜Kerberos回退到NTLM身份验证时它许可特权进级，”他表示，“在客户端安装该补丁后，还必须对域控制器进行额外的更改以实际缓解该马脚。如不雅没有该补丁，这种缓解将破坏身份验证，而如不雅一向行额外操作，马脚仍然会存在。”

Graham称，对于这些Windows NTLM马脚的担心是“成功的马脚应用将许可进击者拜访域控制器，这可让其完全控制受进击的收集。一般来说，对任何马脚的调和完全披露是异常好的工作，这个过程有助于进步总体安然性，并使花费者有机会对风险和威逼进行更好的评估。”

端点安然供给商Ivanti产品经理Chris Goettl称，Preempt发明的Windows NTLM马脚“并不是小问题，但它们可能比实际获得更多炒作”。

Kuzma称：“新兴增长实际小对象中的RCE，这解释我们真正生活在将来。”

“当然，Preempt将应用这一机会作为营销机会，该公司已经进行了研究投资，并获得展示其价值的绝佳机会，”Goettl表示，“据称，在这些更新宣布之前，已经有4个公开披露(不是这两个马脚)，这使得进击者可应用额外的时光以在公司安排补丁之前应用这些马脚。还有另一个Windows Search马脚应用可经由过程SMB被长途应用，其CVSS评分比Preempt提到的马脚更高。”

其他补丁

专家表示，在7月补丁礼拜二中还有其他有趣的补丁值得大年夜家存眷。

Core Security公司安然研究人员Bobby Kuzma指出针对微软Office的CVE-2017-8570是一个奇怪的马脚。

“这个马脚很奇怪，它影响着2013 RT版本的平板电脑和手机，它们是ARM设备(以及32位和64位版本)Office 2007、2010、2013和2016，”Kuzma称，“很少看到如斯跨架构的马脚，这注解这是在通俗的中心件层。”

专家还指出CVE-2017-8584值得留意，因为这是微软为其HoloLens耳机宣布的第一个补丁。

【编辑推荐】

1. RED_HAWK：基于PHP实现的信息收集与SQL注入马脚扫描对象
2. 4G VoLTE存在马脚可导致手机用户地舆地位和其它小我信息泄漏
3. 微软6月补丁日宣布更多面向Windows XP的补丁
4. Struts2 S2-048高危马脚复现！详解几个马脚进击载荷应用的比较分析
5. 若何有效规避本地文件包含简单应用的马脚进击

【义务编辑：IT疯 TEL：（010）68476606】

　　推荐阅读

　　Windows 10系统Internet Explorer无法显示该网页怎么办?

【技巧沙龙】AI开辟者拭魅战营-7分钟打造1个定制技能。7月22号，我们等你一路！ 在日常平凡工作之余，我们有时会应用ie浏览器来看视频或者浏览消息，可是有不罕用户反竽暌钩说打开ie然落>>>详细阅读

本文标题：微软7月周二补丁日：发布Windows NTLM补丁

地址：http://www.17bianji.com/lsqh/36258.html

 1/2    1