微软5月多个安全缝隙安全公告
颁布功夫 2019-05-16缝隙概述
5月14日 ，微软颁布了2019年5月份的月度例行安全布告 ，建复了其多款产品存在的249个安全缝隙 。受影响的产品蕴含：Windows 10 1809 & Windows Server 2019（31个）、Windows 10 1803 & Windows Server v1803（32个）、Windows 10 1709 & Windows Server v1709（30个）、Windows RT 8.1（22个）、WindowsServer 2012（25个）、Windows 8.1 & Server 2012 R2（25个）、Windows Server 2008（23个）、Windows7 and Windows Server 2008 R2（25个）、MicrosoftEdge（18个）、Internet Explorer（8个）和Microsoft Office-related software（10个） 。
利用上述缝隙 ，攻击者能够提升权限 ，糊弄 ，绕过安全职能限度 ，获取敏感信息 ，执行远程代码或提议回绝服务攻击等 。提醒宽大Microsoft用户尽快下载补丁更新 ，预防引发缝隙有关的网络安全事务 。
|
CVE 编号 |
严沉水平 |
CVE 标题 |
缝霞述 |
产品 |
|
ADV190012 |
严沉 |
May 2019 Adobe Flash 安全更新 |
此安全更新解决了以下缝隙 ，该安全更新在Adobe安全布告APSB19-26：CVE-2019-7837中进行了介绍 。 |
Adobe Flash Player |
|
CVE-2019-0929 |
严沉 |
Internet Explorer 内存粉碎缝隙 |
当Internet Explorer不正确地接见内存中的对象时 ，存在远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Internet Explorer |
|
CVE-2019-0940 |
严沉 |
Microsoft Browser 内存粉碎缝隙 |
Microsoft浏览器接见内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种允许攻击者在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Browsers |
|
CVE-2019-0926 |
严沉 |
Microsoft Edge 内存粉碎缝隙 |
当Microsoft Edge不正确地接见内存中的对象时 ，存在远程执行代码缝隙 。 该缝隙可能以一种使攻击者可能在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Edge |
|
CVE-2019-0903 |
严沉 |
GDI+ 远程代码执行缝隙 |
Windows图形设备接口（GDI）处置内存中对象的方式中存在一个远程执行代码缝隙 。 成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要幼 。 |
Microsoft Graphics Component |
|
CVE-2019-0953 |
严沉 |
Microsoft Word 远程代码执行缝隙 |
当Microsoft Word软件无法正确处置内存中的对象时 ，存在远程执行代码缝隙 。 成功利用此缝隙的攻击者能够使用特造文件在当前用户的安全高低文中执行操作 。 例如 ，该文件能够代表登录用户采取与当前用户一样的权限进行操作 。 |
Microsoft Office |
|
CVE-2019-0884 |
严沉 |
Scripting Engine 内存粉碎缝隙 |
剧本引擎处置Microsoft浏览器内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0911 |
严沉 |
Scripting Engine 内存粉碎缝隙 |
剧本引擎处置Microsoft浏览器内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0912 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0913 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0915 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0916 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0917 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0922 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0924 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0925 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0927 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0933 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
CVE-2019-0937 |
严沉 |
Chakra Scripting Engine 内存粉碎缝隙 |
Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙 。 该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。 成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。 若是当前用户使用治理用户权限登录 ，则成功利用此缝隙的攻击者能够节造受影响的系统 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Microsoft Scripting Engine |
|
ADV990001 |
严沉 |
Latest Servicing Stack Updates |
这是每个操作系统的最新服务仓库更新列表 。 每当颁布新的服务仓库更新时 ，将更新此列表 。 装置最新的服务仓库更新极度沉要 。 |
Servicing Stack Updates |
|
CVE-2019-0725 |
严沉 |
Windows DHCP Server 远程代码执行缝隙 |
处置特造数据包时 ，Windows Server DHCP服务中存在内存败坏缝隙 。 成功利用此缝隙的攻击者能够在DHCP服务器上运行肆意代码 。要利用此缝隙 ，远程未经身份验证的攻击者能够将特造的数据包发送到受影响的DHCP服务器 。 |
Windows DHCP Server |
|
CVE-2019-0708 |
严沉 |
Remote Desktop Services远程代码执行缝隙 |
远程桌面服务（以前称为终端服务）中存在远程执行代码缝隙 ，当未经身份验证的攻击者使用RDP衔接到指标系统并发送特造要求时 。 此缝隙是预身份验证 ，无需用户交互 。 成功利用此缝隙的攻击者能够在指标系统上执行肆意代码 。 而后攻击者能够装置法式; 查看 ，更改或删除数据; 或创建拥有齐全用户权限的新帐户 。 |
Windows RDP |
建复建议
参考链接
京公网安备11010802024551号