微软8月多个安全缝隙安全公告

颁布功夫 2019-08-14

? 缝隙概述


微软于周二颁布了8月安全更新补丁，修复了95个从单一的糊弄攻击到远程执行代码的安全问题，产品涉及Active Directory、、HTTP/2、、Microsoft Bluetooth Driver、、Microsoft Browsers、、Microsoft Dynamics、、Microsoft Edge、、Microsoft Graphics Component、、Microsoft JET Database Engine、、Microsoft Malware Protection Engine、、Microsoft NTFS、、Microsoft Office、、Microsoft Office SharePoint、、Microsoft Scripting Engine、、Microsoft Windows、、Microsoft XML、、Microsoft XML Core Services、、Online Services、、Visual Studio、、Windows – Linux、、Windows DHCP Client、、Windows DHCP Server、、Windows Hyper-V、、Windows Kernel、、Windows RDP、、Windows Scripting、、Windows Shell以及Windows SymCrypt。

利用上述缝隙，攻击者能够提升权限，糊弄，绕过安全职能限度，获取敏感信息，执行远程代码或提议回绝服务攻击等。提醒宽大Microsoft用户尽快下载补丁更新，预防引发缝隙有关的网络安全事务。



CVE 编号

严重水平

CVE 标题

缝隙描述

产品

CVE-2019-1144

严重

Microsoft Graphics 远程代码执行缝隙

当Windows字体库不正确地处置特制嵌入字体时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够节制受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小。

Microsoft Graphics Component

CVE-2019-1145

严重

Microsoft Graphics 远程代码执行缝隙

当Windows字体库不正确地处置特制嵌入字体时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够节制受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小。

Microsoft Graphics Component

CVE-2019-1149

严重

Microsoft Graphics 远程代码执行缝隙

当Windows字体库不正确地处置特制嵌入字体时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够节制受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小。

Microsoft Graphics Component

CVE-2019-1150

严重

Microsoft Graphics 远程代码执行缝隙

当Windows字体库不正确地处置特制嵌入字体时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够节制受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小。

Microsoft Graphics Component

CVE-2019-1151

严重

Microsoft Graphics 远程代码执行缝隙

当Windows字体库不正确地处置特制嵌入字体时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够节制受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小。

Microsoft Graphics Component

CVE-2019-1152

严重

Microsoft Graphics 远程代码执行缝隙

当Windows字体库不正确地处置特制嵌入字体时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够节制受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小。

Microsoft Graphics Component

CVE-2019-1199

严重

Microsoft Outlook 内存粉碎缝隙

当软件无法正确处置内存中的对象时，Microsoft Outlook中存在一个远程执行代码缝隙。成功利用此缝隙的攻击者能够在当前用户的高低文中运行肆意代码。若是当前用户使用治理用户权限登录，则攻击者能够节制受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小。

Microsoft Office

CVE-2019-1200

严重

Microsoft Outlook 远程代码执行缝隙

Microsoft Outlook软件无法正确处置内存中的对象时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够使用特制文件在当前用户的安全高低文中执行操作。例如，该文件能够代表登录用户采取与当前用户一样的权限进行操作。

Microsoft Office

CVE-2019-1201

严重

Microsoft Word 远程代码执行缝隙

当Microsoft Word软件无法正确处置内存中的对象时，存在远程执行代码缝隙。 成功利用此缝隙的攻击者能够使用特制文件在当前用户的安全高低文中执行操作。 例如，该文件能够代表登录用户采取与当前用户一样的权限进行操作。

Microsoft Office

CVE-2019-1205

严重

Microsoft Word 远程代码执行缝隙

当Microsoft Word软件无法正确处置内存中的对象时，存在远程执行代码缝隙。 成功利用此缝隙的攻击者能够使用特制文件在当前用户的安全高低文中执行操作。 例如，该文件能够代表登录用户采取与当前用户一样的权限进行操作。

Microsoft Office

CVE-2019-1131

严重

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1133

严重

Scripting Engine 内存粉碎缝隙

剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1139

严重

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1140

严重

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1141

严重

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1194

严重

Scripting Engine 内存粉碎缝隙

剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1195

严重

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1196

严重

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1197

严重

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Microsoft Scripting Engine

CVE-2019-1188

严重

LNK 远程代码执行缝隙

Microsoft Windows中存在一个远程执行代码缝隙，若是处置.LNK文件，该缝隙可能允许远程执行代码。

成功利用此缝隙的攻击者能够获得与本地用户一样的用户权限。 帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小。

Microsoft Windows

CVE-2019-0736

严重

Windows DHCP Client 远程代码执行缝隙

当攻击者向客户端发送特制的DHCP响应时，Windows DHCP客户端中存在内存败坏缝隙。 成功利用此缝隙的攻击者能够在客户端推算机上运行肆意代码。

Windows DHCP Client

CVE-2019-1213

严重

Windows DHCP Server 远程代码执行缝隙

当攻击者将特制数据包发送到DHCP服务器时，Windows Server DHCP服务中存在内存败坏缝隙。 成功利用此缝隙的攻击者能够在DHCP服务器上运行肆意代码。

Windows DHCP Server

CVE-2019-0965

严重

Windows Hyper-V 远程代码执行缝隙

当主机服务器上的Windows Hyper-V无法正确验证海东操作系统上经过身份验证的用户的输入时，存在远程执行代码缝隙。 要利用此缝隙，攻击者能够在客户机操作系统上运行可能导致Hyper-V主机操作系统执行肆意代码的特制利用法式。

Windows Hyper-V

CVE-2019-0720

严重

Hyper-V 远程代码执行缝隙

当主机服务器上的Windows Hyper-V网络互换机无法正确验证海东操作系统上经过身份验证的用户的输入时，存在远程执行代码缝隙。 要利用此缝隙，攻击者能够在客户机操作系统上运行可能导致Hyper-V主机操作系统执行肆意代码的特制利用法式。

Windows Hyper-V

CVE-2019-1181

严重

Remote Desktop Services 远程代码执行缝隙

远程桌面服务（以前称为终端服务）中存在远程执行代码缝隙，当未经身份验证的攻击者使用RDP衔接到指标系统并发送特制要求时。 此缝隙是预身份验证，无需用户交互。 成功利用此缝隙的攻击者能够在指标系统上执行肆意代码。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Windows RDP

CVE-2019-1182

严重

Remote Desktop Services 远程代码执行缝隙

远程桌面服务（以前称为终端服务）中存在远程执行代码缝隙，当未经身份验证的攻击者使用RDP衔接到指标系统并发送特制要求时。 此缝隙是预身份验证，无需用户交互。 成功利用此缝隙的攻击者能够在指标系统上执行肆意代码。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Windows RDP

CVE-2019-1222

严重

Remote Desktop Services 远程代码执行缝隙

远程桌面服务（以前称为终端服务）中存在远程执行代码缝隙，当未经身份验证的攻击者使用RDP衔接到指标系统并发送特制要求时。 此缝隙是预身份验证，无需用户交互。 成功利用此缝隙的攻击者能够在指标系统上执行肆意代码。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Windows RDP

CVE-2019-1226

严重

Remote Desktop Services 远程代码执行缝隙

远程桌面服务（以前称为终端服务）中存在远程执行代码缝隙，当未经身份验证的攻击者使用RDP衔接到指标系统并发送特制要求时。 此缝隙是预身份验证，无需用户交互。 成功利用此缝隙的攻击者能够在指标系统上执行肆意代码。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Windows RDP

CVE-2019-1183

严重

Windows VBScript Engine 远程代码执行缝隙

VBScript引擎处置内存中对象的方式中存在一个远程执行代码缝隙。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。 若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节制受影响的系统。 而后攻击者能够装置法式; 查看，更改或删除数据; 或创建拥有齐全用户权限的新帐户。

Windows Scripting


? 修复建议


目前，微软官方已经颁布补丁修复了上述缝隙，建议用户实时确认是否受到缝隙影响，尽快采取修补措施，以预防潜在的安全威胁。想要进行更新，只需转到设置→更新和安全→Windows 更新→查抄更新，或者也能够通过手动进行更新。


? 参考链接


https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/312890cc-3673-e911-a991-000d3a33a34d