发布日期：2018-01-03
更新日期：2018-05-23

受影响系统：

Microsoft Windows Server 2016
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2008
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 7

描述：

---

CVE(CAN) ID: CVE-2018-8174

Microsoft Windows是系列操作系统。Windows VBScript engine是其中的一个VBScript（脚本语言）引擎。

Microsoft Windows VBScript引擎处理内存对象中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://blog.0patch.com/2018/05/a-single-instruction-micropatch-for.html

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8174

浏览次数：2091
严重程度：0（网友投票）