搜索

[1588] 2019-07-11_Microsoft发布2019年7月安全更新

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2019-07-11_Microsoft发布2019年7月安全更新 M i c r o s o f t 发 布 2 0 1 9 年 7 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 7 - 1 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 2 5 7 月 9 日 ， 微 软 发 布 了 2 0 1 9 年 7 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 2 4 0 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： W i n d o w s   1 0 1 9 0 3   &   W i n d o w s   S e r v e r   v 1 9 0 3 （ 4 0 个 ） 、 W i n d o w s   1 0   1 8 0 9   &   W i n d o w s   S e r v e r   2 0 1 9 （ 4 0 个 ） 、 W i n d o w s   1 0   1 8 0 3   &   W i n d o w s   S e r v e r   v 1 8 0 3 （ 4 1 个 ） 、 W i n d o w s   R T   8 . 1 （ 1 8 个 ） 、 W i n d o w s S e r v e r   2 0 1 2 （ 1 8 个 ） 、 W i n d o w s   8 . 1   &   S e r v e r   2 0 1 2   R 2 （ 2 2 个 ） 、 W i n d o w s   S e r v e r   2 0 0 8 （ 2 0 个 ） 、 W i n d o w s   7   a n d W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 2 1 个 ） 、 M i c r o s o f t E d g e （ 7 个 ） 、 I n t e r n e t   E x p l o r e r （ 6 个 ） 和 M i c r o s o f t   O f f i c e - r e l a t e d   s o f t w a r e （ 7 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 提 升 权 限 ， 欺 骗 ， 绕 过 安 全 功 能 限 制 ， 获 取 敏 感 信 息 ， 执 行 远 程 代 码 或 发 起 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 1 9 - 0 7 8 5 M i c r o s o f t   W i n d o w s   D H C P   S e r v e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 攻 击 者 向 D H C P 故 障 转 移 服 务 器 发 送 精 心 设 计 的 数 据 包 时 ， W i n d o w s S e r v e r     D H C P 服 务 中 存 在 内 存 破 坏 漏 洞 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 在 D H C P 故 障 转 移 服 务 器 上 运 行 任 意 代 码 ， 或 导 致 D H C P 服 务 变 得 不 响 应 。 为 了 利 用 该 漏 洞 ， 攻 击 者 可 以 向 D H C P 服 务 器 发 送 精 心 设 计 的 数 据 包 。 但 要 使 攻 击 成 功 ， 必 须 将 D H C P 服 务 器 设 置 为 故 障 转 移 模 式 。 严 重 远 程 执 行 代 码 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 C V E - 2 0 1 9 - 1 1 2 9 M i c r o s o f t   W i n d o w s     A p p X   D e p l o y m e n t   S e r v i c e 本 地 权 限 提 升 漏 洞 本 地 权 限 提 升 漏 洞 当 W i n d o w s   A p p X   D e p l o y m e n t   S e r v i c e   ( A p p X S V C ) 未 能 正 确 处 理 硬 链 接 时 ， 存 在 特 权 提 升 漏 洞 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 首 先 登 录 系 统 。 然 后 ， 攻 击 者 可 以 运 行 一 个 精 心 设 计 的 应 用 程 序 ， 该 应 用 程 序 可 以 利 用 漏 洞 并 控 制 受 影 响 的 系 统 。 重 要 特 权 提 升 W i n d o w s   1 0 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 C V E - 2 0 1 9 - 0 8 6 5 M i c r o s o f t     W i n d o w s   X . 5 0 9   C e r t i f i c a t e 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 当 s y m c r y p t 未 能 正 确 地 处 理 精 心 设 计 的 数 字 签 名 时 ， 存 在 拒 绝 服 务 漏 洞 。 攻 击 者 可 以 通 过 创 建 专 门 设 计 的 连 接 或 消 息 来 利 用 该 漏 洞 。 重 要 拒 绝 服 务 W i n d o w s   1 0 S e r v e r   2 0 1 9 S e r v e r   v 1 8 0 3 S e r v e r   v 1 9 0 3 C V E - 2 0 1 9 - 0 8 8 0 M i c r o s o f t   W i n d o w s   s p l w o w 6 4 本 地 权 限 提 升 漏 洞 本 地 权 限 提 升 漏 洞 s p l w w 6 4 . e x e 处 理 某 些 调 用 的 方 式 中 存 在 权 限 提 升 漏 洞 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 将 受 影 响 系 统 上 的 权 限 从 低 完 整 性 提 升 到 中 等 完 整 性 。 此 漏 洞 本 身 不 允 许 任 意 代 码 执 行 ； 但 是 ， 如 果 攻 击 者 将 任 意 代 码 与 另 一 个 漏 洞 （ 如 远 程 代 码 执 行 漏 洞 或 其 他 特 权 提 升 漏 洞 ） 结 合 使 用 ， 从 而 能 够 在 尝 试 代 码 执 行 时 利 用 提 升 的 特 权 ， 则 可 以 允 许 运 行 任 意 代 码 。 重 要 特 权 提 升 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 C V E - 2 0 1 9 - 1 1 0 2 M i c r o s o f t   W i n d o w s   G D I + 组 件 远 程 代 码 执 行 漏 洞 组 件 远 程 代 码 执 行 漏 洞 G r a p h i c s     D e v i c e   I n t e r f a c e   ( G D I ) 处 理 内 存 中 对 象 的 方 式 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 以 通 过 多 种 方 式 利 用 漏 洞 ： 在 基 于 W e b 的 攻 击 场 景 中 ， 攻 击 者 可 以 托 管 精 心 设 计 的 网 站 ， 该 网 站 旨 在 利 用 漏 洞 ， 然 后 说 服 用 户 查 看 该 网 站 。 在 文 件 共 享 攻 击 场 景 中 ， 攻 击 者 可 以 提 供 专 门 设 计 的 文 档 文 件 ， 以 利 用 漏 洞 ， 然 后 说 服 用 户 打 开 文 档 文 件 。 严 重 远 程 执 行 代 码 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 0 8 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 C V E - 2 0 1 9 - 1 1 3 2 M i c r o s o f t   W i n d o w s   W i n 3 2 k 本 地 权 限 提 升 漏 洞 本 地 权 限 提 升 漏 洞 当 w i n 3 2 k 组 件 未 能 正 确 处 理 内 存 中 的 对 象 时 ， W i n d o w s 中 存 在 特 权 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 内 核 模 式 下 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 首 先 登 录 系 统 。 然 后 ， 攻 击 者 可 以 运 行 一 个 精 心 设 计 的 应 用 程 序 ， 该 应 用 程 序 可 以 利 用 漏 洞 并 控 制 受 影 响 的 系 统 。 重 要 特 权 提 升 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 0 8 C V E - 2 0 1 9 - 0 8 8 7 M i c r o s o f t   W i n d o w s     R e m o t e   D e s k t o p   S e r v i c e s 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 远 程 桌 面 服 务 （ 以 前 称 为 终 端 服 务 ） 中 存 在 远 程 代 码 执 行 漏 洞 ， 当 经 过 身 份 验 证 的 攻 击 者 滥 用 剪 贴 板 重 定 向 。 若 要 利 用 此 漏 洞 ， 攻 击 者 必 须 已 破 坏 运 行 远 程 桌 面 服 务 的 系 统 ， 然 后 等 待 受 害 者 系 统 连 接 到 远 程 桌 面 服 务 。 重 要 远 程 执 行 代 码 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 0 8 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 C V E - 2 0 1 9 - 1 0 0 1 M i c r o s o f t   E d g e   C h a k r a   S c r i p t i n g   E n g i n e 远 程 内 存 破 坏 漏 洞 远 程 内 存 破 坏 漏 洞 攻 击 者 可 以 托 管 一 个 精 心 设 计 的 网 站 ， 该 网 站 旨 在 利 用 浏 览 器 中 的 漏 洞 ， 然 后 说 服 用 户 查 看 该 网 站 。 攻 击 者 还 可 以 通 过 添 加 可 利 用 该 漏 洞 的 精 心 设 计 的 内 容 ， 利 用 受 到 攻 击 的 网 站 或 接 受 或 宿 主 用 户 提 供 的 内 容 或 广 告 的 网 站 。 严 重 远 程 执 行 代 码 I n t e r n e t   E x p l o r e r   1 1 M i c r o s o f t   E d g e C h a k r a C o r e
C V E - 2 0 1 9 - 1 1 1 0 M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 利 用 此 漏 洞 需 要 用 户 使 用 受 影 响 的 E x c e l 版 本 打 开 精 心 编 制 的 文 件 。 W e b 场 景 - 攻 击 者 利 用 漏 洞 托 管 恶 意 网 站 ， 然 后 说 服 用 户 访 问 该 网 站 ， 或 者 攻 击 者 利 用 受 到 攻 击 的 网 站 和 / 或 承 载 其 他 提 供 商 广 告 的 网 站 。 电 子 邮 件 方 案 - 攻 击 者 发 送 精 心 制 作 的 文 件 并 说 服 用 户 在 O u t l o o k 中 打 开 该 文 件 。 重 要 远 程 执 行 代 码 E x c e l   2 0 1 0 E x c e l   2 0 1 3 O f f i c e   2 0 1 6   f o r   M a c E x c e l   2 0 1 6 O f f i c e   2 0 1 9 O f f i c e   2 0 1 9   f o r   M a c O f f i c e   3 6 5   P r o P l u s C V E - 2 0 1 9 - 1 0 8 4 M i c r o s o f t   E x c h a n g e   S e r v e r 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 当 E x c h a n g e 允 许 创 建 具 有 不 可 打 印 字 符 的 显 示 名 称 的 实 体 时 ， 存 在 信 息 泄 漏 漏 洞 。 攻 击 者 可 以 通 过 创 建 具 有 无 效 显 示 名 称 的 实 体 来 利 用 此 漏 洞 ， 并 将 此 类 实 体 添 加 到 会 话 中 而 不 被 注 意 。 重 要 信 息 泄 露 E x c h a n g e 2 0 1 0 / 2 0 1 3 / 2 0 1 6 / 2 0 1 9 L y n c   2 0 1 3 S k y p e   f o r   B u s i n e s s   2 0 1 6 O f f i c e   2 0 1 3 / 2 0 1 6 / 2 0 1 9 O f f i c e   3 6 5   P r o P l u s O f f i c e   2 0 1 9   f o r   M a c O u t l o o k   2 0 1 0 / 2 0 1 3 / 2 0 1 6 M a i l   a n d   C a l e n d a r O u t l o o k   f o r   i O S O u t l o o k   f o r   A n d r o i d C V E - 2 0 1 9 - 1 1 3 4 M i c r o s o f t   O f f i c e   S h a r e P o i n t 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 当 M i c r o s o f t     S h a r e P o i n t   S e r v e r 未 能 正 确 清 理 针 对 受 影 响 的 S h a r e P o i n t 服 务 器 的 精 心 编 制 的 W e b 请 求 时 ， 存 在 跨 站 点 脚 本 （ X S S ） 漏 洞 。 经 过 身 份 验 证 的 攻 击 者 可 以 通 过 向 受 影 响 的 S h a r e P o i n t 服 务 器 发 送 精 心 设 计 的 请 求 来 利 用 该 漏 洞 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 对 受 影 响 的 系 统 执 行 跨 站 点 脚 本 攻 击 ， 并 在 当 前 用 户 的 安 全 上 下 文 中 运 行 脚 本 。 攻 击 可 以 使 攻 击 者 读 取 未 授 权 其 读 取 的 内 容 ， 使 用 受 害 者 的 身 份 代 表 用 户 在 S h a r e P o i n t 网 站 上 执 行 操 作 ， 例 如 更 改 权 限 和 删 除 内 容 ， 并 在 用 户 的 浏 览 器 中 注 入 恶 意 内 容 。 重 要 欺 骗 S h a r e P o i n t   E n t e r p r i s e S e r v e r   2 0 1 6 S h a r e P o i n t   E n t e r p r i s e S e r v e r   2 0 1 3 S h a r e P o i n t   S e r v e r   2 0 1 9 参 考 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / r e l e a s e n o t e d e t a i l / 4 8 2 9 3 f 1 9 - d 6 6 2 - e 9 1 1 - a 9 8 e - 0 0 0 d 3 a 3 3 c 5 7 3 关 注 C N V D 漏 洞 平 台 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理