搜索

[1635] 2019-11-14_Microsoft发布2019年10月安全更新

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2019-11-14_Microsoft发布2019年10月安全更新 M i c r o s o f t 发 布 2 0 1 9 年 1 0 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 1 1 - 1 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 3 4 1 0 月 8 日 ， 微 软 发 布 了 2 0 1 9 年 1 0 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 2 0 6 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： W i n d o w s   1 0 1 9 0 3   &   W i n d o w s   S e r v e r   v 1 9 0 3 （ 3 1 个 ） 、 W i n d o w s   1 0   1 8 0 9   &   W i n d o w s   S e r v e r   2 0 1 9 （ 3 2 个 ） 、 W i n d o w s   1 0   1 8 0 3   &   W i n d o w s   S e r v e r   v 1 8 0 3 （ 2 9 个 ） 、 W i n d o w s   R T   8 . 1 （ 2 0 个 ） 、 W i n d o w s S e r v e r   2 0 1 2 （ 1 8 个 ） 、 W i n d o w s   8 . 1   &   S e r v e r   2 0 1 2   R 2 （ 2 0 个 ） W i n d o w s   S e r v e r   2 0 0 8 （ 1 7 个 ） 、 W i n d o w s   7   a n d W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 2 1 个 ） 、 M i c r o s o f t   E d g e （ 7 个 ） 、 I n t e r n e t   E x p l o r e r （ 5 个 ） 和 M i c r o s o f t   O f f i c e - r e l a t e d   s o f t w a r e （ 6 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 获 取 敏 感 信 息 ， 提 升 权 限 ， 欺 骗 ， 绕 过 安 全 功 能 限 制 ， 执 行 远 程 代 码 ， 或 进 行 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 1 9 - 1 3 3 3 W i n d o w s 远 程 桌 面 客 户 端 远 程 代 码 执 行 漏 洞 远 程 桌 面 客 户 端 远 程 代 码 执 行 漏 洞 当 用 户 连 接 到 恶 意 服 务 器 时 ， W i n d o w s 远 程 桌 面 客 户 端 中 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 连 接 客 户 端 的 计 算 机 上 执 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 攻 击 者 需 要 控 制 服 务 器 ， 然 后 说 服 用 户 连 接 到 该 服 务 器 。 攻 击 者 无 法 强 迫 用 户 连 接 到 恶 意 服 务 器 ， 需 要 通 过 社 会 工 程 、 D N S 中 毒 或 使 用 中 间 人 （ M I T M ） 技 术 诱 骗 用 户 连 接 。 攻 击 者 还 可 能 危 害 合 法 服 务 器 ， 在 其 上 托 管 恶 意 代 码 ， 并 等 待 用 户 连 接 。 严 重 远 程 执 行 代 码 W i n d o w s   7 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 0 8 S e r v e r   2 0 1 2 W i n d o w s   8 . 1 S e r v e r   2 0 1 2   R 2 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 C V E - 2 0 1 9 - 1 2 3 8 V B S c r i p t 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 攻 击 者 可 以 托 管 精 心 编 制 的 网 站 ， 该 网 站 旨 在 通 过 I E 利 用 该 漏 洞 ， 然 后 说 服 用 户 查 看 该 网 站 。 攻 击 者 还 可 以 通 过 添 加 可 利 用 此 漏 洞 的 精 心 编 制 的 内 容 ， 利 用 受 损 网 站 或 接 受 或 承 载 用 户 提 供 的 内 容 或 广 告 的 网 站 。 攻 击 者 还 可 以 在 承 载 浏 览 器 呈 现 引 擎 的 应 用 程 序 或 O f f i c e 文 档 中 嵌 入 标 记 为 “ 可 安 全 初 始 化 ” 的 A c t i v e X 控 件 。 严 重 远 程 执 行 代 码 I n t e r n e t   E x p l o r e r   9 I n t e r n e t   E x p l o r e r   1 1 I n t e r n e t   E x p l o r e r   1 0 C V E - 2 0 1 9 - 1 3 0 7 C h a k r a     S c r i p t   E n g i n e 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 攻 击 者 可 以 托 管 精 心 编 制 的 网 站 ， 该 网 站 旨 在 通 过 M i c r o s o f t   E d g e 攻 击 该 漏 洞 ， 然 后 说 服 用 户 查 看 该 网 站 。 攻 击 者 还 可 通 过 添 加 可 利 用 此 漏 洞 的 精 心 编 制 的 内 容 ， 利 用 受 损 网 站 或 接 受 或 承 载 用 户 提 供 的 内 容 或 广 告 的 网 站 。 攻 击 者 还 可 以 在 承 载 浏 览 器 呈 现 引 擎 的 应 用 程 序 或 O f f i c e 文 档 中 嵌 入 标 记 为 “ 可 安 全 初 始 化 ” 的 A c t i v e X 控 件 。 严 重 远 程 执 行 代 码 M i c r o s o f t   E d g e C h a k r a   C o r e C V E - 2 0 1 9 - 1 3 3 1 M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 利 用 此 漏 洞 需 要 用 户 使 用 受 影 响 的 E x c e l 版 本 打 开 构 建 的 文 件 。 W e b 场 景 - 攻 击 者 利 用 此 漏 洞 托 管 恶 意 网 站 ， 然 后 说 服 用 户 访 问 该 网 站 ， 或 者 攻 击 者 利 用 受 损 网 站 和 / 或 托 管 其 他 提 供 商 广 告 的 网 站 。 电 子 邮 件 场 景 - 攻 击 者 发 送 精 心 编 制 的 文 件 并 说 服 用 户 在 O u t l o o k 中 打 开 该 文 件 。 重 要 远 程 执 行 代 码 E x c e l   2 0 1 0 O f f i c e   2 0 1 0 O f f i c e   2 0 1 3 E x c e l   2 0 1 3 O f f i c e   2 0 1 6   f o r   M a c E x c e l   2 0 1 6 O f f i c e   2 0 1 6 O f f i c e   O n l i n e   S e r v e r S h a r e P o i n t   E n t e r p r i s e S e r v e r   2 0 1 3 O f f i c e   2 0 1 9 O f f i c e   2 0 1 9   f o r   M a c O f f i c e   3 6 5   P r o P l u s E x c e l   S e r v i c e s   o n S h a r e P o i n t   S e r v e r   2 0 1 0 C V E - 2 0 1 9 - 1 3 3 0 M i c r o s o f t   S h a r e P o i n t 权 限 提 升 漏 洞 权 限 提 升 漏 洞 M i c r o s o f t     S h a r e P o i n t 中 存 在 权 限 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 尝 试 模 拟 S h a r e P o i n t 服 务 器 的 其 他 用 户 。 要 利 用 此 漏 洞 ， 经 过 身 份 验 证 的 攻 击 者 会 向 受 影 响 的 服 务 器 发 送 精 心 编 制 的 请 求 ， 从 而 允 许 模 拟 其 他 S h a r e P o i n t 用 户 。 安 全 更 新 通 过 更 正 M i c r o s o f t   S h a r e P o i n t 清 理 用 户 输 入 的 方 式 来 解 决 此 漏 洞 。 重 要 特 权 提 升 S h a r e P o i n t     F o u n d a t i o n   2 0 1 3 S h a r e P o i n t   E n t e r p r i s e     S e r v e r   2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 9   参 考 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / r e l e a s e n o t e d e t a i l / 2 8 e f 0 a 6 4 - 4 8 9 c - e 9 1 1 - a 9 9 4 - 0 0 0 d 3 a 3 3 c 5 7 3
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理