微软安全博客 GCR Security Blogs https://docs.microsoft.com/archive/blogs/gcrsec/feed.xml Tue, 16 Apr 2019 06:07:16 GMT en-US hourly 1 博客退役 https://docs.microsoft.com/archive/blogs/gcrsec/retire Tue, 11 Dec 2018 15:37:17 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8485 https://techcommunity.microsoft.com/， 或者我们的安全更新指南站点https://portal.msrc.microsoft.com/ 微软大中华区安全团队在新浪和CSDN上已经同步的博客内容将继续保留。如果您还需参阅，仍可以访问。   谢谢大家！也预祝大家即将来临的2019年健康快乐！]]> 微软安全更新发布-2018年8月 https://docs.microsoft.com/archive/blogs/gcrsec/security_updates_released_on_aug_2018 Mon, 20 Aug 2018 10:22:02 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8465 北京时间上周三微软发布了2018年8月的安全更新。 这次安全更新发布涉及的产品有Windows, 浏览器（Internet Explorer和Microsoft Edge）, Office产品（包括SharePoint）, .Net Framework，Visual Studio，SQL Server和Exchange Server。请大家参考我们的安全更新指南（https://aka.ms/SUG）、知识库文章中的已知问题和2018年8月部署信息，在正式大部署更新之前做好测试，稳定安全地运行您的系统和应用软件。 此外，安全更新发布日还推出了两个新的安全通告ADV180021和ADV180018。ADV180021用于增强Office的安全特性。ADV180018为新发布的三个Intel芯片漏洞（CVE-2018-3615，CVE-2018-3620，CVE-2018-3646）提供指南。这三个漏洞又被称作L1 Terminal Fault。8月的安全更新为他们提供一定程度的保护。 8月的安全更新（包括Windows 10累积更新，较老操作系统上的“2018年8月-月度汇总”*和“2018年8月-仅安全更新”*）对于7月Windows操作系统和.Net Framework出现的若干已知问题已经修复。受到7月安全更新已知问题影响的操作系统可以通过安装8月的安全更新来解决。还没有来得及安装7月安全更新的系统，可以同时将7月和8月的安全更新一起部署，这样既可以解决在这两个月发布的相关安全漏洞，还可以避免已知问题的发生。 *.Net framework的安全更新在Windows 10之前的操作系统上也采用“月度汇总”和“仅安全更新”模式，您可以参考https://blogs.msdn.microsoft.com/dotnet/2016/10/11/net-framework-monthly-rollups-explained/。  ]]> 微软安全更新发布-2018年7月 https://docs.microsoft.com/archive/blogs/gcrsec/security_updates_released_on_jul_2018 Wed, 18 Jul 2018 00:57:02 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8435 https://aka.ms/SUG）、知识库文章中的已知问题和部署信息，在部署更新之前做好测试，从而稳定安全地运行您的系统。 在安全更新发布日当天，我们还修改了之前发布CPU漏洞相关安全通告ADV180002、ADV180012和ADV180016，以及涉及CVE-2016-7279的安全更新，为更多相关操作系统浏览器提供软件防护。 北京时间8月15日（太平洋时间8月14日），8月发布的操作系统安全更新和.Net framework安全更新已经解决了7月安全更新已知问题。 
7月操作系统安全更新的已知问题

After installing this update, some devices running network monitoring workloads may receive the 0xD1 Stop error because of a race condition.

Restarting the SQL Server service may fail occasionally with the error, “Tcp port is already in use”.

When an administrator tries to stop the World Wide Web Publishing Service (W3SVC), the W3SVC remains in a "stopping" state, but cannot fully stop or be restarted.
7月.Net framework安全更新的已知问题 

After you install any of the July 2018 .NET Framework Security Updates, a COM component fails to load because of “access denied,” “class not registered,” or “internal failure occurred for unknown reasons” errors. The most common failure signature is the following:
Exception type: System.UnauthorizedAccessException
Message: Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))
参考链接 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-8308 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8202 https://support.microsoft.com/en-us/help/4345913/ https://blogs.msdn.microsoft.com/dotnet/2018/07/30/net-framework-july-2018-update/  ]]> 关于Exchange的安全通告-ADV180010 https://docs.microsoft.com/archive/blogs/gcrsec/sa_adv180010_for_exchange Wed, 20 Jun 2018 12:15:43 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8415 ADV180010，用于解决其中Oracle Outside in Libraries模块的三个安全漏洞CVE-2018-2768, CVE-2018-2806, CVE-2018-2801。 安全通告访问地址 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180010 
注1：Oracle官方文档， https://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

注2：更新安装前要求具备VC++模块。请参考https://support.microsoft.com/en-us/help/4295081
]]> Windows Server 2016需要的Servicing Stack Update (4132216) https://docs.microsoft.com/archive/blogs/gcrsec/ssu_4132216_for_server_2016 Tue, 19 Jun 2018 21:50:14 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8395 更新历史，可能会注意到从5月17日开始的一个重要信息。 
Prerequisite: When installing both the servicing stack update (SSU) (KB4132216) and the latest cumulative update (LCU) from the Microsoft Update Catalog, install the SSU before installing the LCU.
对于企业环境，意味着您为Windows 10 1607 LTSC和Windows Server 2016部署最新的更新时，一定不要忘记KB4132216这个先决条件。KB4132216属于一个关键更新（Critical Update），本身虽然修复的不是安全漏洞，但是缺少它，您无法安装最新更新以修复安全漏洞。  ]]> Windows Server 2008 SP2的简化更新模式 https://docs.microsoft.com/archive/blogs/gcrsec/windows_server_2008sp2_servicing_changes Tue, 19 Jun 2018 21:36:57 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8385 博文），但这个变化并不适用于Windows Server 2008 SP2, 它仍然保持原先零散的模块更新方式。因此每月针对Windows Server 2008 SP2操作系统，往往需要若干个安全更新才能全部修复各种漏洞。 Windows产品组在2018年6月12日博客中说明，我们将在2018年9月正式为Windows Server 2008 SP2也提供每月的“仅安全更新（Security Only）”和“月度汇总（Monthly Rollups）”。“月度汇总预览（Preview of Monthly Rollups）”也将在8月就为大家准备好。从2018年9月开始，所有老版本操作系统（Windows 10系列之前）将都采用统一的更新模式。:)   英文博客 https://cloudblogs.microsoft.com/windowsserver/2018/06/12/windows-server-2008-sp2-servicing-changes/]]> 关于CPU漏洞的安全通告小结-ADV180002,ADV180012,ADV180013,ADV180016 https://docs.microsoft.com/archive/blogs/gcrsec/mitigation_against_speculative_execution_side_channel_vuls Tue, 19 Jun 2018 21:07:19 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8375 硬件漏洞编号 CVE-2017-5753 (Variant 1): Spectre CVE-2017-5715 (Variant 2): Spectre CVE-2017-5754 (Variant 3): Meltdown CVE-2018-3639 (Variant 4): Speculative Store Bypass (SSB) CVE-2018-3640 (Variant 3a): Rogue System Register Read CVE-2018-3665: Lazy FP State Restore 微软安全通告 ADV180002 | Guidance to mitigate speculative execution side-channel vulnerabilities (CVE-2017-5753, CVE-2017-5715, CVE-2017-5754) ADV180012 | Microsoft Guidance for Speculative Store Bypass (CVE-2018-3639) ADV180013 | Microsoft Guidance for Rogue System Register Read (CVE-2018-3640) ADV180016 | Microsoft Guidance for Lazy FP State Restore (CVE-2018-3665) 当前防护状态和默认设置
Operating System CVE-2017-5715 (ADV180002) CVE-2017-5754 (ADV180002) CVE-2018-3639 (ADV180012)
Windows 10 Enabled by default Enabled by default Disabled by default - see ADV180012
Windows Server 2016 Disabled by default - see KB4072698 Disabled by default - see KB4072698 Disabled by default - see ADV180012
Windows 8.1 Enabled by default Enabled by default Not available - see ADV180012
Windows Server 2012 R2 Disabled by default - see KB4072698 Disabled by default - see KB4072698 Not available - see ADV180012
Windows RT 8.1 Enabled by default Enabled by default Not available - see ADV180012
Windows 7 Enabled by default Enabled by default Disabled by default - see ADV180012
Windows Server 2008 R2 Disabled by default - see KB4072698 Disabled by default - see KB4072698 Disabled by default - see ADV180012
Windows Server 2008 Disabled by default - see KB4072698 Disabled by default - see KB4072698 Not available - see ADV180012
* 针对CVE-2018-3639 (Variant 4) 和 CVE-2018-3640 (Variant 3a) 也需要微码更新。 相关链接 https://blogs.technet.microsoft.com/srd/2018/03/15/mitigating-speculative-execution-side-channel-hardware-vulnerabilities/ https://blogs.technet.microsoft.com/srd/2018/03/23/kva-shadow-mitigating-meltdown-on-windows/ https://blogs.technet.microsoft.com/srd/2018/05/21/analysis-and-mitigation-of-speculative-store-bypass-cve-2018-3639/ https://blogs.msdn.microsoft.com/vcblog/2018/01/15/spectre-mitigations-in-msvc/ https://docs.microsoft.com/en-us/cpp/security/developer-guidance-speculative-execution]]> 微软安全更新发布-2018年6月 https://docs.microsoft.com/archive/blogs/gcrsec/security_updates_released_on_jun_2018 Tue, 19 Jun 2018 19:43:28 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8365 ADV180002和ADV180012。ADV180002是2018年1月最早发布的，截止到6月份，已经是第20个版本了。ADV180012最早是2018年5月发布的，针对此前被称作“Spectre Next Generation”的CVE-2018-3696。我们下一篇博文将为大家小结现在发布的4个针对CPU漏洞的安全通告。 对于CBC模式对称加密模式可能存在漏洞的情况，当日的安全通告也提供了指南4338110。特别推荐开发者进一步参考这篇文章，https://docs.microsoft.com/en-us/dotnet/standard/security/vulnerabilities-cbc-mode 最后，大家请参考我们的安全更新指南（https://aka.ms/SUG）和知识库文章，在部署更新之前做好测试，保证系统稳定安全地运行。]]> 微软安全更新发布-2018年5月 https://docs.microsoft.com/archive/blogs/gcrsec/security_updates_released_on_may_2018 Thu, 10 May 2018 09:50:30 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8345 CVE-2018-8154，可能导致远程任意代码执行。 同一天，我们还发布了针对云端产品的安全通告4092731，修改了之前发布的安全通告ADV180002(CPU漏洞缓解，版本18.0)和ADV170017(Offices深度防御) 。 此外我们还修改了若干安全更新。其中对于三月发布的CVE-2018-0886，5月份的安全更新（仅安全更新和安全更新月度汇总）将进一步自动设置其保护机制为“缓解”状态。之前3月份如果安装了安全更新后，还没有来得及额外配置组策略（或注册表）的朋友们，请阅读理解KB4093492后，再开始部署，否则不巧话，您的RDP会出现连接异常的情况。

参考英文博客

https://blogs.technet.microsoft.com/askpfeplat/2018/05/07/credssp-rdp-and-raven/

https://blogs.technet.microsoft.com/yongrhee/2018/05/09/after-may-2018-security-update-rdp-an-authentication-error-occurred-this-could-be-due-to-credssp-encryption-oracle-remediation/

大家请参考我们的安全更新指南（https://aka.ms/SUG）和知识库文章，在部署更新之前做好测试，保证系统稳定安全地运行。=^_^= 相关信息 安全更新指南API使用方法系列视频, https://aka.ms/SafetySecurityVideosZH.  ]]> 微软安全新产品和趋势——2018 RSA 会议 https://docs.microsoft.com/archive/blogs/gcrsec/microsoft_rsa_2018 Fri, 20 Apr 2018 08:29:25 GMT https://blogs.technet.microsoft.com/gcrsec/?p=8335 企业安全教育利器 ——Office 365中的攻击模拟器（Attack Simulator）

https://support.office.com/en-us/article/attack-simulator-office-365-da5845db-c578-4a41-b2cb-5a09689a551b?ui=en-US&rs=en-US&ad=US

为企业打造的终端智能保护方案——Windows Defender Advanced Threat Protection

https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-atp/portal-overview-windows-defender-advanced-threat-protection

安全工具管理分析利器——智能安全图谱开放接口Microsoft Graph Security API（预览版）

https://developer.microsoft.com/en-us/graph/docs/api-reference/beta/resources/security-api-overview

智能安全物联网平台解决方案—— Azure Sphere（预览版）

https://azure.microsoft.com/en-us/blog/introducing-microsoft-azure-sphere-secure-and-power-the-intelligent-edge/

其它会议上更多的微软安全信息技术，欢迎参考https://www.microsoft.com/en-us/security/rsa。   相关信息 RSA会议视频回放，https://www.rsaconference.com/events/us18/rsac-ondemand  ]]>