搜索

[1600] 2019-08-14_Microsoft发布2019年8月安全更新

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2019-08-14_Microsoft发布2019年8月安全更新 M i c r o s o f t 发 布 2 0 1 9 年 8 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 8 - 1 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 2 7 8 月 1 3 日 ， 微 软 发 布 了 2 0 1 9 年 8 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 3 9 6 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： W i n d o w s   1 0 1 9 0 3   &   W i n d o w s   S e r v e r   v 1 9 0 3 （ 6 4 个 ） 、 W i n d o w s   1 0   1 8 0 9   &   W i n d o w s   S e r v e r   2 0 1 9 （ 6 4 个 ） 、 W i n d o w s   1 0   1 8 0 3   &   W i n d o w s   S e r v e r   v 1 8 0 3 （ 6 1 个 ） 、 W i n d o w s   R T   8 . 1 （ 3 4 个 ） 、 W i n d o w s S e r v e r   2 0 1 2 （ 3 8 个 ） 、 W i n d o w s   8 . 1   &   S e r v e r   2 0 1 2   R 2 （ 3 9 个 ） 、 W i n d o w s   S e r v e r   2 0 0 8 （ 3 5 个 ） 、 W i n d o w s   7   a n d W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 3 8 个 ） 、 M i c r o s o f t E d g e （ 1 0 个 ） 、 I n t e r n e t   E x p l o r e r （ 4 个 ） 和 M i c r o s o f t   O f f i c e - r e l a t e d   s o f t w a r e （ 9 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 获 取 敏 感 信 息 ， 提 升 权 限 ， 欺 骗 ， 绕 过 安 全 功 能 限 制 ， 执 行 远 程 代 码 ， 或 进 行 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 1 9 - 1 1 8 1 M i c r o s o f t   W i n d o w s 远 程 桌 面 服 务 远 程 代 码 执 行 漏 洞 远 程 桌 面 服 务 远 程 代 码 执 行 漏 洞 远 程 桌 面 服 务 （ 以 前 称 为 终 端 服 务 ） 存 在 远 程 代 码 执 行 漏 洞 ， 当 未 经 身 份 验 证 的 攻 击 者 使 用 R D P 连 接 到 目 标 系 统 ， 并 发 送 精 心 设 计 的 请 求 。 此 漏 洞 是 预 身 份 验 证 ， 不 需 要 用 户 交 互 。 要 利 用 此 漏 洞 ， 攻 击 者 需 要 通 过 R D P 向 目 标 系 统 远 程 桌 面 服 务 发 送 精 心 设 计 的 请 求 。 严 重 远 程 执 行 代 码 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 C V E - 2 0 1 9 - 0 7 2 0 H y p e r - V 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 主 机 服 务 器 上 的 W i n d o w s   H y p e r - V 网 络 交 换 机 未 能 正 确 验 证 来 自 来 操 作 系 统 上 已 验 证 用 户 的 输 入 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 为 了 利 用 该 漏 洞 ， 攻 击 者 可 以 在 操 作 系 统 上 运 行 精 心 设 计 的 应 用 程 序 ， 从 而 导 致 H y p e r - V 主 机 操 作 系 统 执 行 任 意 代 码 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 在 主 机 操 作 系 统 上 执 行 任 意 代 码 。 严 重 远 程 执 行 代 码 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r   2 0 0 8 C V E - 2 0 1 9 - 0 7 3 6 W i n d o w s     D H C P 客 户 端 远 程 代 码 执 行 漏 洞 客 户 端 远 程 代 码 执 行 漏 洞 当 攻 击 者 向 客 户 端 发 送 精 心 设 计 的 D H C P 响 应 时 ， W i n d o w s   D H C P 客 户 端 中 存 在 内 存 破 坏 漏 洞 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 在 客 户 端 计 算 机 上 运 行 任 意 代 码 。 为 了 利 用 该 漏 洞 ， 攻 击 者 可 以 向 客 户 端 发 送 精 心 设 计 的 D H C P 响 应 。 严 重 远 程 执 行 代 码 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 0 8 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 C V E - 2 0 1 9 - 1 1 4 9 M i c r o s o f t   G r a p h i c s 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 W i n d o w s 字 体 库 未 能 正 确 地 处 理 精 心 设 计 的 嵌 入 字 体 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 者 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 具 有 管 理 用 户 权 限 的 用 户 相 比 ， 帐 户 配 置 为 对 系 统 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 可 能 更 小 。 严 重 远 程 执 行 代 码 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 0 8 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 O f f i c e   2 0 1 9   f o r   M a c C V E - 2 0 1 9 - 9 5 0 6 B l u e t o o t h 密 钥 协 商 漏 洞 密 钥 协 商 漏 洞 要 利 用 此 漏 洞 ， 攻 击 者 需 要 专 门 的 硬 件 ， 并 且 会 受 到 所 使 用 蓝 牙 设 备 范 围 的 限 制 。 使 用 这 种 专 门 的 设 备 ， 它 们 需 要 足 够 近 的 距 离 来 进 行 通 信 ， 并 干 扰 无 线 传 输 的 合 法 性 。 重 要 篡 改 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 0 8 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3
C V E - 2 0 1 9 - 1 1 7 2 W i n d o w s 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 在 登 录 请 求 会 话 期 间 ， A z u r e   A c t i v e   D i r e c t o r y （ A A D ） M i c r o s o f t 帐 户 （ M S A ） 中 存 在 信 息 泄 露 漏 洞 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 接 管 用 户 的 帐 户 。 为 了 利 用 该 漏 洞 ， 攻 击 者 必 须 欺 骗 用 户 浏 览 精 心 设 计 的 网 站 ， 允 许 攻 击 者 窃 取 用 户 的 令 牌 。 重 要 信 息 泄 露 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 C V E - 2 0 1 9 - 1 1 9 4 I n t e r n e t   E x p l o r e r 脚 本 引 擎 内 存 破 坏 漏 洞 脚 本 引 擎 内 存 破 坏 漏 洞 在 I n t e r n e t   E x p l o r e r 中 ， 脚 本 引 擎 处 理 内 存 中 对 象 的 方 式 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 可 能 破 坏 内 存 ， 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 以 管 理 用 户 权 限 登 录 ， 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 者 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 严 重 远 程 执 行 代 码 I n t e r n e t   E x p l o r e r   9 I n t e r n e t   E x p l o r e r   1 0 I n t e r n e t   E x p l o r e r   1 1 C V E - 2 0 1 9 - 1 1 9 5 M i c r o s o f t   E d g e   C h a k r a 脚 本 引 擎 内 存 破 坏 漏 洞 脚 本 引 擎 内 存 破 坏 漏 洞 攻 击 者 可 以 托 管 一 个 精 心 设 计 的 网 站 ， 该 网 站 旨 在 通 过 受 影 响 的 M i c r o s o f t 浏 览 器 利 用 该 漏 洞 ， 然 后 说 服 用 户 查 看 该 网 站 。 攻 击 者 还 可 以 利 用 受 到 攻 击 的 网 站 ， 或 网 站 接 受 或 宿 主 用 户 提 供 的 内 容 或 广 告 ， 通 过 添 加 可 利 用 该 漏 洞 的 精 心 制 作 的 内 容 。 攻 击 者 还 可 以 在 承 载 浏 览 器 呈 现 引 擎 的 应 用 程 序 或 O f f i c e 文 档 中 嵌 入 标 记 为 “ 初 始 化 安 全 ” 的 A c t i v e X 控 件 。 严 重 远 程 执 行 代 码 M i c r o s o f t   E d g e C h a k r a C o r e C V E - 2 0 1 9 - 1 2 0 1 M i c r o s o f t   W o r d 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 M i c r o s o f t   W o r d 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 ， 它 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 使 用 精 心 设 计 的 文 件 在 当 前 用 户 的 安 全 上 下 文 中 执 行 操 作 。 例 如 ， 该 文 件 可 以 代 表 登 录 用 户 执 行 与 当 前 用 户 具 有 相 同 权 限 的 操 作 。 严 重 远 程 执 行 代 码 S h a r e P o i n t     S e r v e r   2 0 1 0 W o r d   2 0 1 0 O f f i c e   2 0 1 0 O f f i c e   W e b     A p p s   2 0 1 0 W o r d   2 0 1 3 O f f i c e   2 0 1 6     f o r   M a c W o r d   2 0 1 6 S h a r e P o i n t   E n t e r p r i s e     2 0 1 6 S h a r e P o i n t     E n t e r p r i s e   2 0 1 3 O f f i c e   2 0 1 9 O f f i c e   2 0 1 9     f o r   M a c O f f i c e   3 6 5     P r o P l u s S h a r e P o i n t     S e r v e r   2 0 1 9 O f f i c e   O n l i n e     S e r v e r 参 考 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / r e l e a s e n o t e d e t a i l / 3 1 2 8 9 0 c c - 3 6 7 3 - e 9 1 1 - a 9 9 1 - 0 0 0 d 3 a 3 3 a 3 4 d 关 注 C N V D 漏 洞 平 台 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理