KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-8420 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
当Microsoft XML Core Services MSXML解析器处理用户输入（也称为“ MS XML远程执行代码漏洞”）时，存在一个远程执行代码漏洞。这会影响Windows 7，Windows Server 2012 R2，Windows RT 8.1，Windows Server 2008，Windows Server 2012，Windows 8.1，Windows Server 2016，Windows Server 2008 R2，Windows 10，Windows 10服务器。
影响范围
系统：microsoft windows_10（版本 -）
系统：microsoft windows_10（版本 1607）
系统：microsoft windows_10（版本 1703）
系统：microsoft windows_10（版本 1709）
系统：microsoft windows_10（版本 1803）
系统：microsoft windows_7（版本 -）
系统：microsoft windows_8.1（版本 -）
系统：microsoft windows_server（版本 2008）
……另有 2 项受影响环境，详见官方公告
解决方案
官方补丁：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2018-8420
参考信息
http://www.securityfocus.com/bid/105259
http://www.securitytracker.com/id/1041627
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2018-8420
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8420
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。