微软7月多个安全缝隙安全公告

颁布功夫 2019-07-11

缝隙概述


微软于周二颁布了7月安全更新补丁，建复了79个从单一的糊弄攻击到远程执行代码的安全问题，产品涉及.NET Framework、ASP.NET、Azure、Azure DevOps、Internet Explorer、Microsoft Browsers、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows DNS、Open Source Software、Servicing Stack Updates、SQL Server、Visual Studio、Windows Kernel、Windows Media、Windows RDP以及Windows Shell。


利用上述缝隙，攻击者能够提升权限，糊弄，绕过安全职能限度，获取敏感信息，执行远程代码或提议回绝服务攻击等。提醒宽大Microsoft用户尽快下载补丁更新，预防引发缝隙有关的网络安全事务。


CVE 编号

严沉水平

CVE 标题

缝霞述

产品

CVE-2019-1113

严沉

.NET Framework 远程代码执行缝隙

当软件无法查抄文件的源象征时，.NET软件中存在远程执行代码缝隙。

成功利用此缝隙的攻击者能够在当前用户的高低文中运行肆意代码。若是当前用户使用治理用户权限登录，则攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要幼。

利用此缝隙必要用户使用受影响的.NET Framework版本打开特造文件。在电子邮件攻击情景中，攻击者能够通过将特造文件发送给用户并诱使用户打开该文件来利用此缝隙。

此安全更新通过更正.NET Framework查抄文件源象征的方式来解决缝隙。

.NET Framework

CVE-2019-1072

严沉

Azure DevOps Server and Team Foundation Server 远程代码执行缝隙

当Azure DevOps Server和Team Foundation Server（TFS）不正确地处置用户输入时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够在DevOps或TFS服务帐户的高低文中执行指标服务器上的代码。

要利用此缝隙，攻击者能够将特造文件提交给受影响的服务器。 若是允许对受影响的服务器上的项目进行匿名接见，则攻击者不必要身份验证。

此更新更正了DevOps Server和TFS处置某些文件类型的方式。

Azure DevOps

CVE-2019-1063

严沉

Internet Explorer 内存粉碎缝隙

当Internet Explorer不正确地接见内存中的对象时，存在远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够通过增长可能利用此缝隙的特造内容来利用受习染的网站或接受或托管用户提供的内容或告白的网站。但是，在所有情况下，攻击者都无法强婆酌户查看攻击者节造的内容。相反，攻击者必须说服用户采取行动，通常是通过电子邮件或即时新闻中的引诱，或者让用户打开明过电子邮件发送的附件。

此安全更新通过批改Internet Explorer处置内存中对象的方式来解决缝隙。

Internet Explorer

CVE-2019-1104

严沉

Microsoft Browser 内存粉碎缝隙

Microsoft浏览器接见内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种允许攻击者在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

攻击者可能占有一个旨在通过Microsoft浏览器利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够通过增长可能利用此缝隙的特造内容来利用受习染的网站或接受或托管用户提供的内容或告白的网站。但是，在所有情况下，攻击者都无法强婆酌户查看攻击者节造的内容。相反，攻击者必须说服用户采取行动，通常是通过电子邮件或即时新闻中的引诱，或让他们打开电子邮件附件。

此安全更新通过批改Microsoft浏览器处置内存中对象的方式来解决缝隙。

Microsoft Browsers

CVE-2019-1102

严沉

GDI+ 远程代码执行缝隙

Windows图形设备接口（GDI）处置内存中对象的方式中存在一个远程执行代码缝隙。成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要幼。

攻击者能够通过多种方式利用此缝隙。 

此安全更新通过更正Windows GDI处置内存中对象的方式来解决缝隙。

Microsoft Graphics Component

CVE-2019-1056

严沉

Scripting Engine 内存粉碎缝隙

剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。

Microsoft Scripting Engine

CVE-2019-1059

严沉

Scripting Engine 内存粉碎缝隙

剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙

Microsoft Scripting Engine

CVE-2019-1062

严沉

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙。

Microsoft Scripting Engine

CVE-2019-1092

严沉

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙。

Microsoft Scripting Engine

CVE-2019-1103

严沉

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙。

Microsoft Scripting Engine

CVE-2019-1106

严沉

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙。

Microsoft Scripting Engine

CVE-2019-1107

严沉

Chakra Scripting Engine 内存粉碎缝隙

Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙。

Microsoft Scripting Engine

CVE-2019-1001

严沉

Scripting Engine 内存粉碎缝隙

剧本引擎处置Microsoft浏览器内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Microsoft浏览器利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够在承载浏览器出现引擎的利用法式或Microsoft Office文档中嵌入象征为“可安全初始化”的ActiveX控件。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。

Microsoft Scripting Engine

CVE-2019-1004

严沉

Scripting Engine 内存粉碎缝隙

剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。而后攻击者能够装置法式;查看，更改或删除数据;或创建拥有齐全用户权限的新帐户。

在基于Web的攻击情景中，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特造网站，而后诱使用户查看该网站。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站。这些网站可能蕴含可能利用此缝隙的特造内容。

此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。

Microsoft Scripting Engine

CVE-2019-0785

严沉

Windows DHCP Server 远程代码执行缝隙

当攻击者将特造数据包发送到DHCP故障转移服务器时，Windows Server DHCP服务中存在内存败坏缝隙。成功利用此缝隙的攻击者可能在DHCP故障转移服务器上运行肆意代码，或导致DHCP服务无响应。

要利用此缝隙，攻击者能够将特造数据包发送到DHCP服务器。但是，必须将DHCP服务器设置为故障转移模式能力使攻击成功。

此安全更新通过更正DHCP故障转移服务器处置网络数据包的方式来解决缝隙。

Microsoft Windows

ADV990001

严沉

Latest Servicing Stack Updates

这是每个操作系统的最新服务仓库更新列表。每当颁布新的服务仓库更新时，将更新此列表。装置最新的服务仓库更新极度沉要。

Servicing Stack Updates


建复建议


目前，微软官方已经颁布补丁建复了上述缝隙，建议用户实时确认是否受到缝隙影响，尽快采取建补措施，以预防潜在的安全威胁。想要进行更新，只需转到设置→更新和安全→Windows 更新→查抄更新，或者也能够通过手动进行更新。


参考链接


https://portal.msrc.microsoft.com/en-us/security-guidance