微软多个安全缝隙安全公告
颁布功夫 2019-03-13缝隙概述
3月12日，，，微软颁布了2019年3月份的月度例行安全布告，，，修复了其多款产品存在的224个安全缝隙。�！Ｊ苡跋斓牟吩毯�：Windows 10 1809 & Windows Server 2019（33个）、Windows 10 1803 & Windows Server v1803（33个）、Windows 10 1709 & Windows Server v1709（28个）、Windows RT 8.1（19个）、WindowsServer 2012（20个）、Windows 8.1 & Server 2012 R2（20个）、Windows Server 2008（21个）、Windows7 and Windows Server 2008 R2（21个）、MicrosoftEdge（14个）、Internet Explorer（12个）和Office（3个）。�！�
利用上述缝隙，，，攻击者能够提升权限，，，糊弄，，，绕过安全职能限度，，，获取敏感信息，，，执行远程代码或提议回绝服务攻击等。�！Ｌ嵝芽泶�Microsoft用户尽快下载补丁更新，，，预防引发缝隙有关的网络安全事务。�！�
|
CVE编号 |
布告标题和提要 |
最高严重等级和缝隙影响 |
受影响的软件 |
|
CVE-2019-0667 |
Microsoft Windows VBScript Engine远程内存粉碎缝隙 攻击者能够托管一个精心设计的网站，，，该网站旨在通过受影响的Microsoft浏览器利用该缝隙，，，而后说服用户查看该网站。�！９セ髡呋鼓芄煌ü龀た衫酶梅煜兜木纳杓频哪谌�，，，利用受到攻击的网站或接受或宿主用户提供的内容或告白的网站。�！９セ髡呋鼓芄辉诔性劁榔鞒鱿忠娴睦梅ㄊ交�Office文档中嵌入象征为“初始化安全”的ActiveX控件。�！� |
严重 远程执行代码 |
Internet Explorer 9 Internet Explorer 10 Internet Explorer 11 |
|
CVE-2019-0609 |
Microsoft Internet Explorer和ChakraCore远程内存粉碎缝隙 攻击者能够托管一个精心设计的网站，，，该网站旨在通过受影响的Microsoft浏览器利用该缝隙，，，而后说服用户查看该网站。�！９セ髡呋鼓芄煌ü龀た衫酶梅煜兜木纳杓频哪谌�，，，利用受到攻击的网站或接受或宿主用户提供的内容或告白的网站。�！９セ髡呋鼓芄辉诔性劁榔鞒鱿忠娴睦梅ㄊ交�Office文档中嵌入象征为“初始化安全”的ActiveX控件。�！� |
严重 远程执行代码 |
Internet Explorer 11 Microsoft Edge ChakraCore |
|
CVE-2019-0769 |
剧本引擎内存败坏缝隙 剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞嚼捶鬯槟诖�。�！３晒么朔煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，则成功利用此缝隙的攻击者能够节制受影响的系统。�！６蠊セ髡吣芄蛔爸梅ㄊ�;查看，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。�！� 在基于Web的攻击情景中，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特制网站，，，而后诱使用户查看该网站。�！９セ髡呋鼓芄焕檬艿椒鬯榈耐竞徒邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯赡芾么朔煜兜奶刂颇谌�。�！� 此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Microsoft Edge ChakraCore |
|
CVE-2019-0770 |
剧本引擎内存败坏缝隙 剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞嚼捶鬯槟诖�。�！３晒么朔煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，则成功利用此缝隙的攻击者能够节制受影响的系统。�！６蠊セ髡吣芄蛔爸梅ㄊ�;查看，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。�！� 在基于Web的攻击情景中，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特制网站，，，而后诱使用户查看该网站。�！９セ髡呋鼓芄焕檬艿椒鬯榈耐竞徒邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯赡芾么朔煜兜奶刂颇谌�。�！� 此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Microsoft Edge |
|
CVE-2019-0771 |
剧本引擎内存败坏缝隙 剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞嚼捶鬯槟诖�。�！３晒么朔煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，则成功利用此缝隙的攻击者能够节制受影响的系统。�！６蠊セ髡吣芄蛔爸梅ㄊ�;查看，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。�！� 在基于Web的攻击情景中，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特制网站，，，而后诱使用户查看该网站。�！９セ髡呋鼓芄焕檬艿椒鬯榈耐竞徒邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯赡芾么朔煜兜奶刂颇谌�。�！� 此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Microsoft Edge ChakraCore |
|
CVE-2019-0773 |
剧本引擎内存败坏缝隙 剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞嚼捶鬯槟诖�。�！３晒么朔煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，则成功利用此缝隙的攻击者能够节制受影响的系统。�！６蠊セ髡吣芄蛔爸梅ㄊ�;查看，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。�！� 在基于Web的攻击情景中，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特制网站，，，而后诱使用户查看该网站。�！９セ髡呋鼓芄焕檬艿椒鬯榈耐竞徒邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯赡芾么朔煜兜奶刂颇谌�。�！� 此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Microsoft Edge ChakraCore |
|
CVE-2019-0592 |
Chakra Scripting Engine内存败坏缝隙 Chakra剧本引擎处置Microsoft Edge内存中对象的方式中存在一个远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞嚼捶鬯槟诖�。�！３晒么朔煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，则成功利用此缝隙的攻击者能够节制受影响的系统。�！６蠊セ髡吣芄蛔爸梅ㄊ�;查看，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。�！� 在基于Web的攻击情景中，，，攻击者可能占有一个旨在通过Microsoft Edge利用此缝隙的特制网站，，，而后诱使用户查看该网站。�！９セ髡呋鼓芄焕檬艿椒鬯榈耐竞徒邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯赡芾么朔煜兜奶刂颇谌�。�！� 此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Microsoft Edge ChakraCore |
|
CVE-2019-0666 |
Windows VBScript引擎远程执行代码缝隙 VBScript引擎处置内存中对象的方式中存在一个远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞嚼捶鬯槟诖�。�！３晒么朔煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，则成功利用此缝隙的攻击者能够节制受影响的系统。�！６蠊セ髡吣芄蛔爸梅ㄊ�;查看，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。�！� 在基于Web的攻击情景中，，，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特制网站，，，而后诱使用户查看该网站。�！９セ髡呋鼓芄辉诔性�IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。�！９セ髡呋鼓芄焕檬艿椒鬯榈耐竞徒邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯赡芾么朔煜兜奶刂颇谌�。�！� 此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Internet Explorer 9 Internet Explorer 10 Internet Explorer 11 |
|
CVE-2019-0603 |
Windows部署服务TFTP服务器远程执行代码缝隙Windows部署服务TFTP服务器处置内存中对象的方式中存在一个远程执行代码缝隙。�！� 成功利用此缝隙的攻击者能够使用指标系统上提升的权限执行肆意代码。�！� 要利用此缝隙，，，攻击者可能会创建一个特制的要求，，，从而导致Windows使用提升的权限执行肆意代码。�！� 此安全更新通过更正Windows部署服务TFTP服务器处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Windows Server Windows 8 Windows 7 Windows 10 Windows RT |
|
CVE-2019-0756 |
MS XML远程执行代码缝隙Microsoft XML Core Services MSXML分析法式处置用户输入时存在远程执行代码缝隙。�！３晒么朔煜兜墓セ髡吣芄辉冻淘诵卸褚獯肜唇谥朴没У南低�。�！� 要利用此缝隙，，，攻击者能够托管一个旨在通过Web浏览器挪用MSXML的特制网站。�！５�，，，攻击者无法胁迫用户接见此类网站。�！Ｏ喾�，，，攻击者通常必须说服用户点击电子邮件或即时新闻中的链接，，，而后将用户带到网站。�！５�Internet Explorer解析XML内容时，，，攻击者能够远程运行恶意代码来节制用户的系统。�！� 此更新通过更正MSXML解析器处置用户输入的方式来解决缝隙。�！� |
严重 远程执行代码 |
Windows Server Windows 8 Windows 7 Windows 10 Windows RT |
|
CVE-2019-0697 |
Windows DHCP客户端远程执行代码缝隙当攻击者向客户端发送特制的DHCP响应时，，，Windows DHCP客户端中存在内存败坏缝隙。�！３晒么朔煜兜墓セ髡吣芄辉诳突Ф送扑慊显诵兴烈獯�。�！� 要利用此缝隙，，，攻击者能够向客户端发送特制的DHCP响应。�！� 此安全更新通过更正Windows DHCP客户端处置某些DHCP响应的方式来解决缝隙。�！� |
严重 远程执行代码 |
Windows Server Windows 10 |
|
CVE-2019-0698 |
Windows DHCP客户端远程执行代码缝隙当攻击者向客户端发送特制的DHCP响应时，，，Windows DHCP客户端中存在内存败坏缝隙。�！３晒么朔煜兜墓セ髡吣芄辉诳突Ф送扑慊显诵兴烈獯�。�！� 要利用此缝隙，，，攻击者能够向客户端发送特制的DHCP响应。�！� 此安全更新通过更正Windows DHCP客户端处置某些DHCP响应的方式来解决缝隙。�！� |
严重 远程执行代码 |
Windows Server Windows 10
|
|
CVE-2019-0726 |
Windows DHCP客户端远程执行代码缝隙当攻击者向客户端发送特制的DHCP响应时，，，Windows DHCP客户端中存在内存败坏缝隙。�！３晒么朔煜兜墓セ髡吣芄辉诳突Ф送扑慊显诵兴烈獯�。�！� 要利用此缝隙，，，攻击者能够向客户端发送特制的DHCP响应。�！� 此安全更新通过更正Windows DHCP客户端处置某些DHCP响应的方式来解决缝隙。�！� |
严重 远程执行代码 |
Windows Server Windows 10
|
|
CVE-2019-0680 |
剧本引擎内存败坏缝隙剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞嚼捶鬯槟诖�。�！３晒么朔煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，则成功利用此缝隙的攻击者能够节制受影响的系统。�！６蠊セ髡吣芄蛔爸梅ㄊ�;查看，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。�！� 在基于Web的攻击情景中，，，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特制网站，，，而后诱使用户查看该网站。�！９セ髡呋鼓芄辉诔性�IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。�！９セ髡呋鼓芄焕檬艿椒鬯榈耐竞徒邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯赡芾么朔煜兜奶刂颇谌�。�！� 此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Internet Explorer 11 |
|
CVE-2019-0784 |
Windows ActiveX远程执行代码缝隙ActiveX数据对象（ADO）处置内存中对象的方式中存在一个远程执行代码缝隙。�！８梅煜犊赡芤砸恢止セ髡吣芄辉诘鼻坝没У母叩臀闹兄葱兴烈獯氲姆绞嚼捶鬯槟诖�。�！３晒么朔煜兜墓セ髡吣芄换竦糜氲鼻坝没б谎挠没ㄏ�。�！Ｈ羰堑鼻坝没褂弥卫碛没ㄏ薜锹�，，，则成功利用此缝隙的攻击者能够节制受影响的系统。�！６蠊セ髡吣芄蛔爸梅ㄊ�;查看，，，更改或删除数据;或创建拥有齐全用户权限的新帐户。�！� 在基于Web的攻击情景中，，，攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特制网站，，，而后诱使用户查看该网站。�！９セ髡呋鼓芄辉诔性�IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件。�！９セ髡呋鼓芄焕檬艿椒鬯榈耐竞徒邮芑蛲泄苡没峁┑哪谌莼蚋姘椎耐�。�！Ｕ庑┩究赡茉毯赡芾么朔煜兜奶刂颇谌�。�！� 此安全更新通过批改ActiveX数据对象处置内存中对象的方式来解决缝隙。�！� |
严重 远程执行代码 |
Windows Server Windows 8 Windows 7 Windows 10 Windows RT |
|
ADV990001 |
最新的服务仓库更新这是每个操作系统的最新服务仓库更新列表。�！Ｃ康卑洳夹碌姆癫挚飧率�，，，将更新此列表。�！Ｗ爸米钚碌姆癫挚飧录戎匾�。�！� |
严重 深度防御 |
Windows Server Windows 8 Windows 7 Windows 10 |
修复建议
目前，，，微软官方已经颁布补丁修复了上述缝隙，，，建议用户实时确认是否受到缝隙影响，，，尽快采取修补措施，，，以预防潜在的安全威胁。�！Ｏ胍懈�，，，只需转到设置→更新和安全→Windows 更新→查抄更新，，，或者也能够通过手动进行更新。�！�
参考链接
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/ac45e477-1019-e911-a98b-000d3a33a34d
京公网安备11010802024551号