服務公告
微軟9月份月度安全漏洞預警
2019-09-12
一、概要
微軟近日發(fā)布了9月份安全補丁更新，共披露了79個安全漏洞，其中17個漏洞標記為關鍵漏洞。攻擊者可利用漏洞執(zhí)行遠程代碼，提升權限，獲取敏感信息等。受影響的應用包括：Microsoft Windows、Internet Explorer、Microsoft Edge、VBScript、SharePoint等組件。
其中較為突出的漏洞有：
· Windows內置遠程桌面客戶端應用中的四個遠程代碼執(zhí)行漏洞（CVE-2019-0787、CVE-2019-0788、CVE-2019-1290、CVE-2019-1291）
· SharePoint 遠程代碼執(zhí)行漏洞（CVE-2019-1257、CVE-2019-1295、CVE-2019-1296）
· LNK遠程執(zhí)行代碼漏洞（CVE-2019-1280）
微軟官方說明：
二、漏洞級別
漏洞級別：【嚴重】
（說明：漏洞級別共四級：一般、重要、嚴重、緊急。）
三、影響范圍
Microsoft Windows、Internet Explorer、Microsoft Edge、.NET Framework、Microsoft Office、Windows Server等產品。
四、重要漏洞說明詳情
CVE編號 | 漏洞名稱 | 嚴重程度 | 漏洞描述 |
CVE-2019-0787 CVE-2019-0788 CVE-2019-1290 CVE-2019-1291 | RDP Client 遠程代碼執(zhí)行漏洞 | 嚴重 | 當用戶連接到惡意服務器時，Windows遠程桌面客戶端中存在遠程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以在連接客戶端的計算機上執(zhí)行任意代碼。然后攻擊者可以安裝程序; 查看，更改或刪除數據; 或創(chuàng)建具有完全用戶權限的新帳戶。 |
CVE-2019-1257 CVE-2019-1295 CVE-2019-1296 | Microsoft SharePoint遠程執(zhí)行代碼漏洞 | 嚴重 | Microsoft SharePoint中存在一個遠程執(zhí)行代碼漏洞，其中API未受到不安全數據輸入的正確保護。成功利用此漏洞的攻擊者可以在SharePoint應用程序池和SharePoint服務器場帳戶的上下文中運行任意代碼。 |
CVE-2019-1280 | LNK遠程執(zhí)行代碼漏洞 | 嚴重 | Microsoft Windows中存在一個遠程執(zhí)行代碼漏洞，如果處理.LNK文件，該漏洞可能允許遠程執(zhí)行代碼。成功利用此漏洞的攻擊者可以獲得與本地用戶相同的用戶權限，進而執(zhí)行惡意操作。 |
CVE-2019-1208 CVE-2019-1236 | VBScript遠程執(zhí)行代碼漏洞 | 嚴重 | VBScript引擎處理內存中對象的方式中存在一個遠程執(zhí)行代碼漏洞。該漏洞可能以一種攻擊者可以在當前用戶的上下文中執(zhí)行任意代碼的方式來破壞內存。成功利用此漏洞的攻擊者可以獲得與當前用戶相同的用戶權限。 |
CVE-2019-1306 | Azure DevOps和Team Foundation Server遠程執(zhí)行代碼漏洞 | 嚴重 | 當Azure DevOps Server（ADO）和Team Foundation Server（TFS）無法正確驗證輸入時，存在遠程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以在TFS或ADO服務帳戶的上下文中執(zhí)行服務器上的代碼。 |
CVE-2019-1221 | 腳本引擎內存損壞漏洞 | 嚴重 | 腳本引擎在Internet Explorer中處理內存中對象的方式中存在一個遠程執(zhí)行代碼漏洞。該漏洞可能以一種攻擊者可以在當前用戶的上下文中執(zhí)行任意代碼的方式來破壞內存。成功利用此漏洞的攻擊者可以獲得與當前用戶相同的用戶權限。 |
CVE-2019-1138 CVE-2019-1217 CVE-2019-1237 CVE-2019-1298 CVE-2019-1300 | Chakra Scripting Engine內存損壞漏洞 | 嚴重 | Chakra腳本引擎處理Microsoft Edge內存中對象的方式中存在一個遠程執(zhí)行代碼漏洞。該漏洞可能以一種攻擊者可以在當前用戶的上下文中執(zhí)行任意代碼的方式來破壞內存。成功利用此漏洞的攻擊者可以獲得與當前用戶相同的用戶權限。 |
（注：以上為嚴重漏洞，其他漏洞及詳情請參見微軟官方說明）
五、安全建議
1、可通過Windows Update自動更新微軟補丁修復漏洞，也可以手動下載補丁，補丁下載地址：
https://portal.msrc.microsoft.com/en-us/security-guidance
2、為確保數據安全，建議重要業(yè)務數據進行異地備份
注意：修復漏洞前請將資料備份，并進行充分測試。