微软11月多个安全缝隙安全公告

颁布功夫 2019-11-13

缝隙概述


微软于周二颁布了11月安全更新补丁，，，颁布了74个缝隙的更新和2个布告。�！Ｔ谡庑┓煜吨�，，，其中13个为严重级别。�！�


利用上述缝隙，，，攻击者能够提升权限，，，糊弄，，，绕过安全职能限度，，，获取敏感信息，，，执行远程代码或提议回绝服务攻击等。�！Ｌ嵝芽泶驧icrosoft用户尽快下载补丁更新，，，预防引发缝隙有关的网络安全事务。�！�


其中蕴含IE剧本引擎中的一个0day。�！８梅煜妒荂VE-2019-1429，，，与IE剧本引擎处置内存对象的方式有关，，，可导致远程代码执行，，，该缝隙不仅影响了IE浏览器，，，还影响了Office Suite。�！Ｈ羰怯没г市硐允靖晃谋荆ɡ缁赪eb的iframe），，，则攻击者能够通过恶意Office文档在用户的系统上执行恶意代码。�！８梅煜兑言谝巴獗还セ髡呃�。�！�


除了安全更新之外，，，Microsoft还颁布了两个布告：：：


ADV190024- Microsoft可信平台� ？？？椋═PM）中的缝隙指南



ADV990001- 最新服务仓库更新


以下是已解决的严重缝隙的齐全列表以及2019年11月补丁星期二更新中的建议。�！�


CVE 编号

严重水平

CVE标题

缝隙描述

产品

CVE-2019-1373

严重

Microsoft Exchange远程执行代码缝隙

通过 PowerShell 对元数据进行反序列化的过程中，，，Microsoft Exchange 中存在远程执行代码缝隙。�！３晒么朔煜兜墓セ髡吣芄辉谝训锹加没У母叩臀闹性诵兴烈獯�。�！�

利用此缝隙必要用户通过 PowerShell 运行 cmdlet。�！�

Microsoft Exchange服务器

CVE-2019-1441

严重

Win32k图形远程执行代码缝隙

当 Windows 字体库不正确地处置经特殊设计的嵌入字体时，，，存在远程执行代码缝隙。�！３晒么朔煜兜墓セ髡吣芄唤谥剖苡跋煜低�。�！９セ髡呖伤婧笞爸梅ㄊ�；；；查看、更改或删除数据；；；或者创建占有齐全用户权限的新帐户。�！Ｓ胝加兄卫碛没ㄏ薜挠没啾�，，，帐户被配置为占有较少系统用户权限的用户受到的影响更小。�！�

攻击者能够通过多种方式利用此缝隙。�！�

在基于 Web 的攻击情景中，，，攻击者可能占有一个旨在利用此缝隙的经特殊设计的网站，，，而后诱使用户查看该网站。�！９セ髡呶薹ㄇ恐朴没Р榭从晒セ髡呓谥频哪谌�。�！Ｏ喾�，，，攻击者必须诱使用户采取行动，，，步骤通常是让用户单击电子邮件或 Instant Messenger 新闻中的链接以使用户链接到攻击者的网站，，，或者让用户打开明过电子邮件发送的附件。�！�

在文件共享攻击情景中，，，攻击者可能会提供一个旨在利用此缝隙的经特殊设计的文档，，，而后诱使用户打开该文档文件。�！�

Microsoft图形组件

CVE-2019-1419

严重

OpenType字体解析远程代码执行缝隙

当 Windows Adobe Type Manager 库未正确处置经特殊设计的 OpenType 字体时，，，Microsoft Windows 中存在远程执行代码缝隙。�！６杂诔� Windows 10 之外的所有系统，，，成功利用此缝隙的攻击者能够远程执行代码。�！６杂谠诵� Windows 10 的系统，，，成功利用此缝隙的攻击者能够利用受限的特权和职能在 AppContainer 沙盒高低文中执行代码。�！９セ髡呖伤婧笞爸梅ㄊ�；；；查看、更改或删除数据；；；或者创建占有齐全用户权限的新帐户。�！�

攻击者可能通过多种方式利用此缝隙，，，蕴含诱使用户打开经特殊设计的文档或接见蕴含经特殊设计的嵌入 OpenType 字体的网页。�！�

Microsoft图形组件

CVE-2019-1426

严重

剧本引擎内存败坏缝隙

剧本引擎在 Microsoft Edge（基于 HTML）中处置内存中对象的方式存在远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞桨芑的诖�。�！３晒酶梅煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，成功利用此缝隙的攻击者便可节制受影响的系统。�！９セ髡呖伤婧笞爸梅ㄊ�；；；查看、更改或删除数据；；；或者创建占有齐全用户权限的新帐户。�！�

在基于 Web 的攻击情景中，，，攻击者可能占有一个旨在通过 Microsoft Edge（基于 HTML）利用这些缝隙的经特殊设计的网站，，，而后诱使用户查看该网站。�！９セ髡呋箍赡芾迷獾饺肭值耐疽约敖邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯芄焕么朔煜兜木厥馍杓频哪谌�。�！�

Microsoft剧本引擎

CVE-2019-1429

严重

剧本引擎内存败坏缝隙

剧本引擎在 Internet Explorer 中处置内存中对象的方式中存在远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞桨芑的诖�。�！３晒酶梅煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，成功利用此缝隙的攻击者便可节制受影响的系统。�！９セ髡呖伤婧笞爸梅ㄊ�；；；查看、更改或删除数据；；；或者创建占有齐全用户权限的新帐户。�！�

在基于 Web 的攻击情景中，，，攻击者可能占有一个旨在通过 Internet Explorer 利用此缝隙的经特殊设计的网站，，，而后诱使用户查看该网站。�！９セ髡咭部赡茉谕泄� IE 出现引擎的利用法式或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。�！９セ髡呋箍赡芾迷獾饺肭值耐疽约敖邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯芄焕么朔煜兜木厥馍杓频哪谌�。�！�

Microsoft剧本引擎

CVE-2019-1427

严重

剧本引擎内存败坏缝隙

剧本引擎在 Microsoft Edge（基于 HTML）中处置内存中对象的方式存在远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞桨芑的诖�。�！３晒酶梅煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，成功利用此缝隙的攻击者便可节制受影响的系统。�！９セ髡呖伤婧笞爸梅ㄊ�；；；查看、更改或删除数据；；；或者创建占有齐全用户权限的新帐户。�！�

在基于 Web 的攻击情景中，，，攻击者可能占有一个旨在通过 Microsoft Edge（基于 HTML）利用这些缝隙的经特殊设计的网站，，，而后诱使用户查看该网站。�！９セ髡呋箍赡芾迷獾饺肭值耐疽约敖邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯芄焕么朔煜兜木厥馍杓频哪谌�。�！�

Microsoft剧本引擎

ADV990001

严重

最新服务仓库更新

这是每个操作系统的最新服务仓库更新列表。�！Ｃ康庇行路癫挚飧掳洳际�，，，此列表就会进行更新。�！Ｇ胛癖刈爸米钚路癫挚飧�。�！�

服务仓库更新

CVE-2019-1398

严重

Windows Hyper-V远程执行代码缝隙

当主机服务器上的 Windows Hyper-V 无法正确验证海东操作系统上经身份验证的用户的输入时，，，存在远程执行代码缝隙。�！Ｈ粢么朔煜�，，，攻击者能够在海东操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行肆意代码的利用法式。�！�

成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。�！�

Windows Hyper-V

CVE-2019-0719

严重

Hyper-V远程执行代码缝隙

当主机服务器上的 Windows Hyper-V 网络互换机无法正确验证海东操作系统上的已通过身份验证的用户的输入时，，，存在一个远程执行代码缝隙。�！Ｈ粢么朔煜�，，，攻击者能够在海东操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行肆意代码的利用法式。�！�

成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。�！�

Windows Hyper-V

CVE-2019-1397

严重

Windows Hyper-V远程执行代码缝隙

当主机服务器上的 Windows Hyper-V 无法正确验证海东操作系统上经身份验证的用户的输入时，，，存在远程执行代码缝隙。�！Ｈ粢么朔煜�，，，攻击者能够在海东操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行肆意代码的利用法式。�！�

成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。�！�

Windows Hyper-V

CVE-2019-0721

严重

Hyper-V远程执行代码缝隙

当主机服务器上的 Windows Hyper-V 网络互换机无法正确验证海东操作系统上的已通过身份验证的用户的输入时，，，存在一个远程执行代码缝隙。�！Ｈ粢么朔煜�，，，攻击者能够在海东操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行肆意代码的利用法式。�！�

成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。�！�

Windows Hyper-V

CVE-2019-1389

严重

Windows Hyper-V远程执行代码缝隙

当主机服务器上的 Windows Hyper-V 无法正确验证海东操作系统上经身份验证的用户的输入时，，，存在远程执行代码缝隙。�！Ｈ粢么朔煜�，，，攻击者能够在海东操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行肆意代码的利用法式。�！�

成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。�！�

Windows Hyper-V

CVE-2019-1430

严重

Microsoft Windows Media Foundation远程执行代码缝隙

当 Windows Media Foundation 不正确地分析经特殊设计的 QuickTime 媒体文件时，，，存在远程执行代码缝隙。�！�

成功利用此缝隙的攻击者可能会获得与本地用户一样的用户权限。�！Ｓ胝加兄卫碛没ㄏ薜挠没啾�，，，帐户被配置为占有较少系统用户权限的用户受到的影响更小。�！�

为了利用该缝隙，，，攻击者必须向用户发送一个经特殊设计的 QuickTime 文件，，，而后诱使用户打开该文件。�！４蚩�，，，恶意 QuickTime 文件将在指标系统上执行攻击者选择的代码。�！�

Windows媒体播放器


修复建议


目前，，，微软官方已经颁布补丁修复了上述缝隙，，，建议用户实时确认是否受到缝隙影响。�！＞】觳扇⌒薏勾胧�，，，以预防潜在的安全威胁。�！Ｏ胍懈�，，，只需转到设置→更新和安全→Windows 更新→查抄更新，，，或者也能够通过手动进行更新。�！�


参考链接


https://portal.msrc.microsoft.com/zh-cn/security-guidance