microsoft发布2019年7月安全更新-凯发k8

 microsoft发布2019年7月安全更新-凯发k8
  |  
 网站凯发娱乐平台首页  法律法规  安全知识  最新报道 
 
当前位置: 网站凯发娱乐平台首页>>最新报道>>正文
最新报道
microsoft发布2019年7月安全更新
2019-09-09 09:51   审核人:

微软发布了2019年7月份的月度例行安全公告,修复了其多款产品存在的240个安全漏洞。受影响的产品包括:windows 10 1903 & windowsserver v1903(40个)、windows 10 1809 & windowsserver 2019(40个)、windows 10 1803 & windowsserver v1803(41个)、windows rt 8.1(18个)、windows server 2012(18个)、windows 8.1 & server 2012 r2(22个)、windows server 2008(20个)、windows 7 and windows server 2008 r2(21个)、microsoft edge(7个)、internet explorer(6个)和microsoft office-related software(7个)。

利用上述漏洞,攻击者可以提升权限,欺骗,绕过安全功能限制,获取敏感信息,执行远程代码或发起拒绝服务攻击等。cnvd提醒广大microsoft用户尽快下载补丁更新,避免引发漏洞相关的网络安全事件。


cve编号

公告标题和摘要

最高严重等级和漏洞影响

受影响的软件

cve-2019-0785  

microsoft   windows dhcp server远程代码执行漏洞

当攻击者向dhcp故障转移服务器发送精心设计的数据包时,windows   server dhcp服务中存在内存破坏漏洞。成功利用该漏洞的攻击者可以在dhcp故障转移服务器上运行任意代码,或导致dhcp服务变得不响应。为了利用该漏洞,攻击者可以向dhcp服务器发送精心设计的数据包。但要使攻击成功,必须将dhcp服务器设置为故障转移模式。

严重

远程执行代码

server   2012

server   2012 r2

server   2016

server,   version 1803

server   2019

server, version 1903      

cve-2019-1129  

microsoft   windows appx deployment service本地权限提升漏洞

当windows appx deployment service   (appxsvc)未能正确处理硬链接时,存在特权提升漏洞。要利用此漏洞,攻击者必须首先登录系统。然后,攻击者可以运行一个精心设计的应用程序,该应用程序可以利用漏洞并控制受影响的系统。

重要

特权提升

windows   10

server,   version 1803

server   2019

server,   version 1903

cve-2019-0865  

microsoft   windows x.509 certificate拒绝服务漏洞

当symcrypt未能正确地处理精心设计的数字签名时,存在拒绝服务漏洞。攻击者可以通过创建专门设计的连接或消息来利用该漏洞。

重要

拒绝服务

windows   10

server   2019

server   v1803

server   v1903

cve-2019-0880  

microsoft   windows splwow64本地权限提升漏洞

splww64.exe处理某些调用的方式中存在权限提升漏洞。成功利用该漏洞的攻击者可以将受影响系统上的权限从低完整性提升到中等完整性。此漏洞本身不允许任意代码执行;但是,如果攻击者将任意代码与另一个漏洞(如远程代码执行漏洞或其他特权提升漏洞)结合使用,从而能够在尝试代码执行时利用提升的特权,则可以允许运行任意代码。

重要

特权提升

server   2012

windows   8.1

server   2012 r2

windows   10

server   2016

server,   version 1803

server   2019

server,   version 1903

cve-2019-1102  

microsoft   windows gdi 组件远程代码执行漏洞

graphics   device interface (gdi)处理内存中对象的方式存在远程代码执行漏洞。攻击者可以通过多种方式利用漏洞:在基于web的攻击场景中,攻击者可以托管精心设计的网站,该网站旨在利用漏洞,然后说服用户查看该网站。在文件共享攻击场景中,攻击者可以提供专门设计的文档文件,以利用漏洞,然后说服用户打开文档文件。

严重

远程执行代码

windows   7

server   2008 r2

server   2008

server   2012

windows   8.1

server   2012 r2

windows   10

server   2016

server,   version 1803

server   2019

server,   version 1903

cve-2019-1132  

microsoft   windows win32k本地权限提升漏洞

当win32k组件未能正确处理内存中的对象时,windows中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。要利用此漏洞,攻击者必须首先登录系统。然后,攻击者可以运行一个精心设计的应用程序,该应用程序可以利用漏洞并控制受影响的系统。

重要

特权提升

windows   7

server   2008 r2

server   2008

cve-2019-0887  

microsoft   windows remote desktop services远程代码执行漏洞

远程桌面服务(以前称为终端服务)中存在远程代码执行漏洞,当经过身份验证的攻击者滥用剪贴板重定向。若要利用此漏洞,攻击者必须已破坏运行远程桌面服务的系统,然后等待受害者系统连接到远程桌面服务。

重要

远程执行代码

windows   7

server   2008 r2

server   2008

server   2012

windows   8.1

server   2012 r2

windows   10

server   2016

server,   version 1803

server   2019

server,   version 1903

cve-2019-1001  

microsoft   edge chakra scripting engine远程内存破坏漏洞

攻击者可以托管一个精心设计的网站,该网站旨在利用浏览器中的漏洞,然后说服用户查看该网站。攻击者还可以通过添加可利用该漏洞的精心设计的内容,利用受到攻击的网站或接受或宿主用户提供的内容或广告的网站。

严重

远程执行代码

internet   explorer 11

microsoft   edge

chakracore  

cve-2019-1110  

microsoft   excel远程代码执行漏洞

利用此漏洞需要用户使用受影响的excel版本打开精心编制的文件。

web场景-攻击者利用漏洞托管恶意网站,然后说服用户访问该网站,或者攻击者利用受到攻击的网站和/或承载其他提供商广告的网站。

电子邮件方案-攻击者发送精心制作的文件并说服用户在outlook中打开该文件。

重要

远程执行代码

excel   2010

excel   2013

office   2016 for mac

excel   2016

office   2019

office   2019 for mac

office   365 proplus

cve-2019-1084  

microsoft   exchange server信息泄露漏洞

当exchange允许创建具有不可打印字符的显示名称的实体时,存在信息泄漏漏洞。攻击者可以通过创建具有无效显示名称的实体来利用此漏洞,并将此类实体添加到会话中而不被注意。

重要

信息泄露

exchange  

2010/2013/2016/2019  

lync   2013

skype   for business 2016

office   2013/2016/2019

office   365 proplus

office   2019 for mac

outlook   2010/2013/2016

mail   and calendar

outlook   for ios

outlook   for android

cve-2019-1134  

microsoft   office sharepoint跨站脚本漏洞

当microsoft sharepoint server未能正确清理针对受影响的sharepoint服务器的精心编制的web请求时,存在跨站点脚本(xss)漏洞。经过身份验证的攻击者可以通过向受影响的sharepoint服务器发送精心设计的请求来利用该漏洞。成功利用该漏洞的攻击者可以对受影响的系统执行跨站点脚本攻击,并在当前用户的安全上下文中运行脚本。攻击可以使攻击者读取未授权其读取的内容,使用受害者的身份代表用户在sharepoint网站上执行操作,例如更改权限和删除内容,并在用户的浏览器中注入恶意内容。

重要

欺骗

sharepoint   enterprise

server   2016

sharepoint   enterprise

server   2013

sharepoint   server 2019



备案序号:辽icp备17006107号-2    本网站由鲁迅美术学院信息网络中心维护

凯发k8 copyright by lumei.edu.cn 2002-2018 all rights reserved

关注凯发娱乐平台: