Microsoft OneDrive 肆意代码执行缝隙安全公告

颁布功夫 2018-07-04

缝隙编号和级别


CVE-2018-0592  厂商自评：7.8  CVSS分值：官方未评定


影响领域


受影响版本：

Microsoft OneDrive


缝隙概述


Microsoft OneDrive是微软公司的一款云备份利用法式。。。。 。 。。。该法式拥有自动备份相册、在线办公和文件分享等职能。。。。 。 。。。Microsoft OneDrive在实现中存在不成信的搜索蹊径缝隙。。。。 。 。。。攻击者可借助目录下恶意的DLL，，，，，利用该缝隙获取提升的权限，，，，，执行肆意代码。。。。 。 。。。目前厂商还没有提供补丁或者升级法式，，，，，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。。。。 。 。。。


建复建议


目前厂商还没有提供补丁或者升级法式，，，，，建议利用以下的解决法子：


1.    确保允许系统目录只能由治理员写入，，，，，这是Windows的初始配置。。。。 。 。。。

2.    使用尺度用户（非治理员）帐户操作Windows PC。。。。 。 。。。只有在必要时才应使用治理怨厥户。。。。 。 。。。
3.    挪用装置法式时，，，，，请确保装置法式地点的统一目录中没有不有关的文件。。。。 。 。。。强烈建议将装置法式复造到新创建的目录中，，，，，而后从该目录中挪用它。。。。 。 。。。
4.    确保装置利用法式的目录中没有不受信赖的文件。。。。 。 。。。
5.    若是您的组织使用共享目录为组织操作搁置装置法式，，，，，请确保将共享目录设置为只读，，，，，以供非治理用户使用。。。。 。 。。。


请把稳，，，，，某些利用法式（蕴含Microsoft OneDrive）可能装置在用户目录中，，，，，而不是装置在系统目录钟祝。。。 。 。。。凭据各个利用法式的装置和使用方式利用相应的解决步骤。。。。 。 。。。


参考链接


https://www.securityfocus.com/bid/104563/info


http://jvn.jp/en/jp/JVN91151862/index.html