微软多个安全漏洞安全通告
发布时间 2019-02-14漏洞概述
2月12日，微软发布了2019年2月份的月度例行安全公告，修复了其多款产品存在的242个安全漏洞。受影响的产品包括：Windows 10 1809 & Windows Server2019（28个）、Windows 10 1803 & WindowsServer v1803（29个）、Windows 10 1709 & WindowsServer v1709（30个）、Windows RT 8.1（24个）、Windows Server 2012（25个）、Windows 8.1 & Server 2012 R2（25个）、Windows Server 2008（24个）、Windows 7 and Windows Server 2008R2（24个）、Internet Explorer（3个）、Microsoft Edge（21个）和Office（9个）。
利用上述漏洞，攻击者可以获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。提醒广大Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。
|
CVE编号 |
公告标题和摘要 |
最高严重等级和漏洞影响 |
受影响的软件 |
|
CVE-2019-0630 |
Microsoft Windows SMB Server远程代码执行漏洞 Microsoft Server Message Block 2.0（smbv2）服务器处理某些请求时存在远程代码执行漏洞。为了利用该漏洞，经过身份验证的攻击者可以向目标smbv2服务器发送精心设计的数据包。 |
重要 远程执行代码 |
Windows Server 2008 R2 Windows Server 2012 R2 Windows Server 2008 Windows Server 2012 Windows Server 2016 Windows Server 2019 Server, version 1709 Server, version 1803 Windows 8.1 Windows 10 Windows 7 |
|
CVE-2019-0626 |
Microsoft Windows DHCP Server远程代码执行漏洞 当攻击者向DHCP服务器发送精心设计的数据包时，Windows Server DHCP服务中存在内存破坏漏洞。成功利用该漏洞的攻击者可以在DHCP服务器上运行任意代码。 |
严重 远程执行代码 |
Windows Server 2008 R2 Windows Server 2012 R2 Windows Server 2008 Windows Server 2012 Windows Server 2016 Windows Server 2019 Server, version 1709 Server, version 1803 Windows 8.1 Windows 10 Windows 7 |
|
CVE-2019-0662 |
Microsoft Windows GDI+ 组件远程代码执行漏洞 攻击者可以通过多种方式利用该漏洞：在基于Web的攻击场景中，攻击者可以托管一个专门设计用于利用该漏洞的网站，然后说服用户查看该网站。在文件共享攻击场景中，攻击者可以提供专门设计的文档文件，该文件旨在利用漏洞，然后说服用户打开文档文件。 |
严重 远程执行代码 |
Windows Server 2008 R2 Windows Server 2012 R2 Windows Server 2008 Windows Server 2012 Windows Server 2016 Windows Server 2019 Server, version 1709 Server, version 1803 Windows 8.1 Windows 10 Windows 7 |
|
CVE-2019-0625 |
Microsoft Windows Jet数据库引擎远程代码执行漏洞 当Windows Jet数据库引擎未能正确地处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在受害者系统上执行任意代码。攻击者可以通过诱使受害者打开精心编制的文件来利用此漏洞。 |
重要 远程执行代码 |
Windows Server 2008 R2 Windows Server 2012 R2 Windows Server 2008 Windows Server 2012 Windows Server 2016 Windows Server 2019 Server, version 1709 Server, version 1803 Windows 8.1 Windows 10 Windows 7 |
|
CVE-2019-0636 |
Microsoft Windows本地信息泄露漏洞 当Windows不正确地公开文件信息时，存在信息漏洞。成功利用该漏洞可使攻击者读取磁盘上文件的内容。要利用该漏洞，攻击者必须登录受影响的系统并运行专门设计的应用程序。更新通过更改Windows公开文件信息的方式来解决该漏洞。 |
重要 信息泄露 |
Windows Server 2008 R2 Windows Server 2012 R2 Windows Server 2008 Windows Server 2012 Windows Server 2016 Windows Server 2019 Server, version 1709 Server, version 1803 Windows 8.1 Windows 10 Windows 7 |
|
CVE-2019-0606 |
Microsoft Internet Explorer远程内存破坏漏洞 攻击者可以托管一个精心设计的网站，该网站旨在通过受影响的Microsoft浏览器利用该漏洞，然后说服用户查看该网站。攻击者还可以通过添加可利用该漏洞的精心设计的内容，利用受到攻击的网站或接受或宿主用户提供的内容或广告的网站。 |
严重 远程执行代码 |
Internet Explorer 11 |
|
CVE-2019-0607 |
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞 攻击者可以托管一个精心设计的网站，该网站旨在通过受影响的Microsoft浏览器利用该漏洞，然后说服用户查看该网站。攻击者还可以通过添加可利用该漏洞的精心设计的内容，利用受到攻击的网站或接受或宿主用户提供的内容或广告的网站。攻击者还可以在承载浏览器呈现引擎的应用程序或Office文档中嵌入标记为“初始化安全”的ActiveX控件。 |
严重 远程执行代码 |
Microsoft Edge ChakraCore |
|
CVE-2019-0594 |
Microsoft SharePoint Server远程代码执行漏洞 当软件无法检查应用程序包的源标记时，Microsoft SharePoint中存在远程代码执行漏洞。成功利用漏洞的攻击者可以运行SharePoint应用程序池和SharePoint服务器场帐户上下文中的任意代码。利用此漏洞需要用户将精心设计的SharePoint应用程序包上载到受影响的SharePoint版本。 |
严重 远程执行代码 |
SharePoint Server 2010 SharePoint Foundation 2013 SharePoint Enterprise Server 2016 SharePoint Server 2019 |
|
CVE-2019-0671 |
Microsoft Office Access Connectivity Engine远程代码执行漏洞 当Microsoft Office Access连接引擎未能正确地处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在受害者系统上执行任意代码。攻击者可以通过诱使受害者打开精心编制的文件来利用此漏洞。 |
重要 远程执行代码 |
Office 2010/2013/2016/2019 Office 365 ProPlus |
|
CVE-2019-0676 |
Internet Explorer 信息泄漏漏洞当 Internet Explorer 不正确地处理内存中的对象时，存在信息泄漏漏洞。 成功利用此漏洞的攻击者可以测试盘上是否存在文件。若要让攻击成功，攻击者必须诱使用户打开恶意网站。 此安全更新通过更改 Internet Explorer 处理内存中对象的方式来修复此漏洞。 |
重要 信息泄露 |
Internet Explorer 11 |
|
CVE-2019-0686 |
Microsoft Exchange Server 特权提升漏洞Microsoft Exchange Server 中存在特权提升漏洞。成功利用此漏洞的攻击者可以尝试模拟 Exchange 服务器的其他任何用户。 为了利用此漏洞，攻击者需要执行中间人攻击，以将身份验证请求转发到 Microsoft Exchange Server，进而允许模拟其他 Exchange 用户。 为修复这个漏洞，应定义 EWSMaxSubscriptions 的 Throttling Policy 并在数值为 0 的条件下应用于结构。这样会防止 Exchange 服务器发送 EWS消息，并防止依赖 EWS 通知的用户端应用程序的正常运行。受影响应用的示例包括 Mac 版 Outlook、商务版 Skype、依赖通知的 LOB 应用，以及一些 iOS 本机的邮件用户端。 |
重要 特权提升 |
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 26 Microsoft Exchange Server 2013 Cumulative Update 22 Microsoft Exchange Server 2016 Cumulative Update 12 Microsoft Exchange Server 2019 Cumulative Update 1 |
|
CVE-2019-0540 |
Microsoft Office 安全功能绕过漏洞当 Microsoft Office 不验证 URL 时，存在安全功能绕过漏洞。 攻击者可以发送针对受害者特殊设计的文件，这个文件能够诱使受害者输入凭证。成功利用此漏洞的攻击者可能执行钓鱼攻击。 此更新通过确保 Microsoft Office 正确验证 URL 来修复此漏洞。 |
重要 信息泄露 |
Internet Explorer 11 |
|
CVE-2019-0591 |
脚本引擎内存损坏漏洞脚本引擎在 Microsoft Edge 中处理内存中对象的方式中存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 在基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Microsoft Edge 利用此漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者还可能利用遭到入侵的网站以及接受或托管用户提供的内容或广告的网站。这些网站可能包含可以利用此漏洞的经特殊设计的内容。 此安全更新程序通过修改脚本引擎处理内存中对象的方式来修复此漏洞。 |
严重 远程执行代码 |
Microsoft Edge |
修复建议
目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施，以避免潜在的安全威胁。想要进行更新，只需转到设置→更新和安全→Windows 更新→检查更新，或者也可以通过手动进行更新。
参考链接
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/51503ac5-e6d2-e811-a983-000d3a33c57
京公网安备11010802024551号