微软多个安全缝隙安全公告

颁布功夫 2019-03-13

缝隙概述


3月12日，， ， ，，，微软颁布了2019年3月份的月度例行安全布告，， ， ，，，建复了其多款产品存在的224个安全缝隙。。。。。。 。。受影响的产品蕴含：Windows 10 1809 & Windows Server 2019（33个）、Windows 10 1803 & Windows Server v1803（33个）、Windows 10 1709 & Windows Server v1709（28个）、Windows RT 8.1（19个）、WindowsServer 2012（20个）、Windows 8.1 & Server 2012 R2（20个）、Windows Server 2008（21个）、Windows7 and Windows Server 2008 R2（21个）、MicrosoftEdge（14个）、Internet Explorer（12个）和Office（3个）。。。。。。 。。


利用上述缝隙，， ， ，，，攻击者能够提升权限，， ， ，，，糊弄，， ， ，，，绕过安全职能限度，， ， ，，，获取敏感信息，， ， ，，，执行远程代码或提议回绝服务攻击等。。。。。。 。。提醒宽大Microsoft用户尽快下载补丁更新，， ， ，，，预防引发缝隙有关的网络安全事务。。。。。。 。。


CVE编号

布告标题和提要

最高严沉等级和缝隙影响

受影响的软件

CVE-2019-0667

Microsoft Windows VBScript Engine远程内存粉碎缝隙

攻击者能够托管一个精心设计的网站，， ， ，，，该网站旨在通过受影响的Microsoft浏览器利用该缝隙，， ， ，，，而后说服用户查看该网站。。。。。。 。。攻击者还能够通过增长可利用该缝隙的精心设计的内容，， ， ，，，利用受到攻击的网站或接受或宿主用户提供的内容或告白的网站。。。。。。 。。攻击者还能够在承载浏览器出现引擎的利用法式或Office文档中嵌入象征为“初始化安全”的ActiveX控件。。。。。。 。。

严沉

远程执行代码

Internet Explorer 9

Internet Explorer 10

Internet Explorer 11

CVE-2019-0609

Microsoft Internet Explorer和ChakraCore远程内存粉碎缝隙

攻击者能够托管一个精心设计的网站，， ， ，，，该网站旨在通过受影响的Microsoft浏览器利用该缝隙，， ， ，，，而后说服用户查看该网站。。。。。。 。。攻击者还能够通过增长可利用该缝隙的精心设计的内容，， ， ，，，利用受到攻击的网站或接受或宿主用户提供的内容或告白的网站。。。。。。 。。攻击者还能够在承载浏览器出现引擎的利用法式或Office文档中嵌入象征为“初始化安全”的ActiveX控件。。。。。。 。。

严沉

远程执行代码

Internet Explorer 11

Microsoft Edge

ChakraCore

CVE-2019-0769

剧本引擎内存败坏缝隙

剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。。 。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。。 。。若是当前用户使用治理用户权限登录，， ， ，，，则成功利用此缝隙的攻击者能够节造受影响的系统。。。。。。 。。而后攻击者能够装置法式;查看，， ， ，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。。。。。。 。。

在基于Web的攻击情景中，， ， ，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，， ， ，，，而后诱使用户查看该网站。。。。。。 。。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。。。。。。 。。这些网站可能蕴含可能利用此缝隙的特造内容。。。。。。 。。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Microsoft Edge

ChakraCore

CVE-2019-0770

剧本引擎内存败坏缝隙

剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。。 。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。。 。。若是当前用户使用治理用户权限登录，， ， ，，，则成功利用此缝隙的攻击者能够节造受影响的系统。。。。。。 。。而后攻击者能够装置法式;查看，， ， ，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。。。。。。 。。

在基于Web的攻击情景中，， ， ，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，， ， ，，，而后诱使用户查看该网站。。。。。。 。。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。。。。。。 。。这些网站可能蕴含可能利用此缝隙的特造内容。。。。。。 。。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Microsoft Edge

CVE-2019-0771

剧本引擎内存败坏缝隙

剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。。 。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。。 。。若是当前用户使用治理用户权限登录，， ， ，，，则成功利用此缝隙的攻击者能够节造受影响的系统。。。。。。 。。而后攻击者能够装置法式;查看，， ， ，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。。。。。。 。。

在基于Web的攻击情景中，， ， ，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，， ， ，，，而后诱使用户查看该网站。。。。。。 。。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。。。。。。 。。这些网站可能蕴含可能利用此缝隙的特造内容。。。。。。 。。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Microsoft Edge

ChakraCore

CVE-2019-0773

剧本引擎内存败坏缝隙

剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。。 。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。。 。。若是当前用户使用治理用户权限登录，， ， ，，，则成功利用此缝隙的攻击者能够节造受影响的系统。。。。。。 。。而后攻击者能够装置法式;查看，， ， ，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。。。。。。 。。

在基于Web的攻击情景中，， ， ，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，， ， ，，，而后诱使用户查看该网站。。。。。。 。。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。。。。。。 。。这些网站可能蕴含可能利用此缝隙的特造内容。。。。。。 。。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Microsoft Edge

ChakraCore

CVE-2019-0592

Chakra Scripting Engine内存败坏缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。。 。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。。 。。若是当前用户使用治理用户权限登录，， ， ，，，则成功利用此缝隙的攻击者能够节造受影响的系统。。。。。。 。。而后攻击者能够装置法式;查看，， ， ，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。。。。。。 。。

在基于Web的攻击情景中，， ， ，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，， ， ，，，而后诱使用户查看该网站。。。。。。 。。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。。。。。。 。。这些网站可能蕴含可能利用此缝隙的特造内容。。。。。。 。。

此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Microsoft Edge

ChakraCore

CVE-2019-0666

Windows VBScript引擎远程执行代码缝隙

VBScript引擎处置内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。。 。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。。 。。若是当前用户使用治理用户权限登录，， ， ，，，则成功利用此缝隙的攻击者能够节造受影响的系统。。。。。。 。。而后攻击者能够装置法式;查看，， ， ，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。。。。。。 。。

在基于Web的攻击情景中，， ， ，，，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特造网站，， ， ，，，而后诱使用户查看该网站。。。。。。 。。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。。。。。。 。。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。。。。。。 。。这些网站可能蕴含可能利用此缝隙的特造内容。。。。。。 。。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Internet Explorer 9

Internet Explorer  10

Internet Explorer  11

CVE-2019-0603

Windows部署服务TFTP服务器远程执行代码缝隙

Windows部署服务TFTP服务器处置内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。

成功利用此缝隙的攻击者能够使用指标系统上提升的权限执行肆意代码。。。。。。 。。

要利用此缝隙，， ， ，，，攻击者可能会创建一个特造的要求，， ， ，，，从而导致Windows使用提升的权限执行肆意代码。。。。。。 。。

此安全更新通过更正Windows部署服务TFTP服务器处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Windows Server

Windows 8

Windows 7

Windows 10

Windows RT

CVE-2019-0756

MS XML远程执行代码缝隙

Microsoft XML Core Services MSXML分析法式处置用户输入时存在远程执行代码缝隙。。。。。。 。。成功利用此缝隙的攻击者能够远程运行恶意代码来节造用户的系统。。。。。。 。。

要利用此缝隙，， ， ，，，攻击者能够托管一个旨在通过Web浏览器挪用MSXML的特造网站。。。。。。 。。但是，， ， ，，，攻击者无法强婆酌户接见此类网站。。。。。。 。。相反，， ， ，，，攻击者通常必须说服用户点击电子邮件或即时新闻中的链接，， ， ，，，而后将用户带到网站。。。。。。 。。当Internet Explorer解析XML内容时，， ， ，，，攻击者能够远程运行恶意代码来节造用户的系统。。。。。。 。。

此更新通过更正MSXML解析器处置用户输入的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Windows Server

Windows 8

Windows 7

Windows 10

Windows RT

CVE-2019-0697

Windows DHCP客户端远程执行代码缝隙

当攻击者向客户端发送特造的DHCP响应时，， ， ，，，Windows DHCP客户端中存在内存败坏缝隙。。。。。。 。。成功利用此缝隙的攻击者能够在客户端推算机上运行肆意代码。。。。。。 。。

要利用此缝隙，， ， ，，，攻击者能够向客户端发送特造的DHCP响应。。。。。。 。。

此安全更新通过更正Windows DHCP客户端处置某些DHCP响应的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Windows Server

Windows 10

CVE-2019-0698

Windows DHCP客户端远程执行代码缝隙

当攻击者向客户端发送特造的DHCP响应时，， ， ，，，Windows DHCP客户端中存在内存败坏缝隙。。。。。。 。。成功利用此缝隙的攻击者能够在客户端推算机上运行肆意代码。。。。。。 。。

要利用此缝隙，， ， ，，，攻击者能够向客户端发送特造的DHCP响应。。。。。。 。。

此安全更新通过更正Windows DHCP客户端处置某些DHCP响应的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Windows Server

Windows 10

CVE-2019-0726

Windows DHCP客户端远程执行代码缝隙

当攻击者向客户端发送特造的DHCP响应时，， ， ，，，Windows DHCP客户端中存在内存败坏缝隙。。。。。。 。。成功利用此缝隙的攻击者能够在客户端推算机上运行肆意代码。。。。。。 。。

要利用此缝隙，， ， ，，，攻击者能够向客户端发送特造的DHCP响应。。。。。。 。。

此安全更新通过更正Windows DHCP客户端处置某些DHCP响应的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Windows Server

Windows 10

CVE-2019-0680

剧本引擎内存败坏缝隙

剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。。 。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。。 。。若是当前用户使用治理用户权限登录，， ， ，，，则成功利用此缝隙的攻击者能够节造受影响的系统。。。。。。 。。而后攻击者能够装置法式;查看，， ， ，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。。。。。。 。。

在基于Web的攻击情景中，， ， ，，，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特造网站，， ， ，，，而后诱使用户查看该网站。。。。。。 。。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。。。。。。 。。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。。。。。。 。。这些网站可能蕴含可能利用此缝隙的特造内容。。。。。。 。。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Internet Explorer 11

CVE-2019-0784

Windows ActiveX远程执行代码缝隙

ActiveX数据对象（ADO）处置内存中对象的方式中存在一个远程执行代码缝隙。。。。。。 。。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。。。。。。 。。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。。。。。。 。。若是当前用户使用治理用户权限登录，， ， ，，，则成功利用此缝隙的攻击者能够节造受影响的系统。。。。。。 。。而后攻击者能够装置法式;查看，， ， ，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。。。。。。 。。

在基于Web的攻击情景中，， ， ，，，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特造网站，， ， ，，，而后诱使用户查看该网站。。。。。。 。。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。。。。。。 。。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。。。。。。 。。这些网站可能蕴含可能利用此缝隙的特造内容。。。。。。 。。

此安全更新通过批改ActiveX数据对象处置内存中对象的方式来解决缝隙。。。。。。 。。

严沉

远程执行代码

Windows Server

Windows 8

Windows 7

Windows 10

Windows RT

ADV990001

最新的服务仓库更新

这是每个操作系统的最新服务仓库更新列表。。。。。。 。。每当颁布新的服务仓库更新时，， ， ，，，将更新此列表。。。。。。 。。装置最新的服务仓库更新极度沉要。。。。。。 。。

严沉

深度防御

Windows Server

Windows 8

Windows 7

Windows 10


建复建议


目前，， ， ，，，微软官方已经颁布补丁建复了上述缝隙，， ， ，，，建议用户实时确认是否受到缝隙影响，， ， ，，，尽快采取建补措施，， ， ，，，以预防潜在的安全威胁。。。。。。 。。想要进行更新，， ， ，，，只需转到设置→更新和安全→Windows 更新→查抄更新，， ， ，，，或者也能够通过手动进行更新。。。。。。 。。


参考链接


https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/ac45e477-1019-e911-a98b-000d3a33a34d