Microsoft Skype for Business 和 Microsoft Lync 的安全更新（2018 年 7 月）

high Nessus 插件 ID 111045

语言：

简介

远程主机上安装的 Microsoft Skype for Business 或 Microsoft Lync 受到多个漏洞的影响。

描述

远程主机上安装的 Microsoft Skype for Business 或 Microsoft Lync 缺少安全更新。因而会受到多个漏洞的影响：-当 Skype for Business 或 Lync 未正确解析通过消息共享的 UNC 路径链接时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可在已登录用户环境中执行任意命令。绕过其本身的安全功能不允许执行任意代码。相反，攻击者必须诱使用户点击前往文件的链接。在文件共享攻击场景中，攻击者可提供专为利用此漏洞而特制的文件，然后诱使用户点击前往文件的链接。此更新通过更正 Skype for Business 和 Lync 处理 UNC 路径的链接方式来修复漏洞。(CVE-2018-8238)-当 Skype for Business 和 Microsoft Lync 客户端无法正确清理特制内容时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8311)