|
CVE 编号
|
严重水平
|
CVE 标题
|
缝隙描述
|
产品
|
|
CVE-2019-1113
|
严重
|
.NET Framework 远程代码执行缝隙
|
当软件无法查抄文件的源象征时，，.NET软件中存在远程执行代码缝隙 。
成功利用此缝隙的攻击者能够在当前用户的高低文中运行肆意代码 。若是当前用户使用治理用户权限登录，，则攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小 。
利用此缝隙必要用户使用受影响的.NET Framework版本打开特制文件 。在电子邮件攻击情景中，，攻击者能够通过将特制文件发送给用户并诱使用户打开该文件来利用此缝隙 。
此安全更新通过更正.NET Framework查抄文件源象征的方式来解决缝隙 。
|
.NET Framework
|
|
CVE-2019-1072
|
严重
|
Azure DevOps Server and Team Foundation
Server 远程代码执行缝隙
|
当Azure DevOps Server和Team
Foundation Server（TFS）不正确地处置用户输入时，，存在远程执行代码缝隙 。成功利用此缝隙的攻击者能够在DevOps或TFS服务帐户的高低文中执行指标服务器上的代码 。
要利用此缝隙，，攻击者能够将特制文件提交给受影响的服务器 。 若是允许对受影响的服务器上的项目进行匿名接见，，则攻击者不必要身份验证 。
此更新更正了DevOps Server和TFS处置某些文件类型的方式 。
|
Azure DevOps
|
|
CVE-2019-1063
|
严重
|
Internet Explorer 内存粉碎缝隙
|
当Internet Explorer不正确地接见内存中的对象时，，存在远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
攻击者可能占有一个旨在通过Internet Explorer利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够通过增长可能利用此缝隙的特制内容来利用受习染的网站或接受或托管用户提供的内容或告白的网站 。但是，，在所有情况下，，攻击者都无法胁迫用户查看攻击者节制的内容 。相反，，攻击者必须说服用户采取行动，，通常是通过电子邮件或即时新闻中的引诱，，或者让用户打开明过电子邮件发送的附件 。
此安全更新通过批改Internet Explorer处置内存中对象的方式来解决缝隙 。
|
Internet Explorer
|
|
CVE-2019-1104
|
严重
|
Microsoft Browser 内存粉碎缝隙
|
Microsoft浏览器接见内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种允许攻击者在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
攻击者可能占有一个旨在通过Microsoft浏览器利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够通过增长可能利用此缝隙的特制内容来利用受习染的网站或接受或托管用户提供的内容或告白的网站 。但是，，在所有情况下，，攻击者都无法胁迫用户查看攻击者节制的内容 。相反，，攻击者必须说服用户采取行动，，通常是通过电子邮件或即时新闻中的引诱，，或让他们打开电子邮件附件 。
此安全更新通过批改Microsoft浏览器处置内存中对象的方式来解决缝隙 。
|
Microsoft Browsers
|
|
CVE-2019-1102
|
严重
|
GDI+ 远程代码执行缝隙
|
Windows图形设备接口（GDI）处置内存中对象的方式中存在一个远程执行代码缝隙 。成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。帐户被配置为占有较少系统用户权限的用户可能比使用治理用户权限的用户受到的影响要小 。
攻击者能够通过多种方式利用此缝隙 。
此安全更新通过更正Windows GDI处置内存中对象的方式来解决缝隙 。
|
Microsoft Graphics Component
|
|
CVE-2019-1056
|
严重
|
Scripting Engine 内存粉碎缝隙
|
剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Internet
Explorer利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙 。
|
Microsoft Scripting Engine
|
|
CVE-2019-1059
|
严重
|
Scripting Engine 内存粉碎缝隙
|
剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Internet
Explorer利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙
|
Microsoft Scripting Engine
|
|
CVE-2019-1062
|
严重
|
Chakra Scripting Engine 内存粉碎缝隙
|
Chakra剧本引擎处置Microsoft
Edge内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Microsoft
Edge利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙 。
|
Microsoft Scripting Engine
|
|
CVE-2019-1092
|
严重
|
Chakra Scripting Engine 内存粉碎缝隙
|
Chakra剧本引擎处置Microsoft
Edge内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Microsoft
Edge利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙 。
|
Microsoft Scripting Engine
|
|
CVE-2019-1103
|
严重
|
Chakra Scripting Engine 内存粉碎缝隙
|
Chakra剧本引擎处置Microsoft
Edge内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Microsoft
Edge利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙 。
|
Microsoft Scripting Engine
|
|
CVE-2019-1106
|
严重
|
Chakra Scripting Engine 内存粉碎缝隙
|
Chakra剧本引擎处置Microsoft
Edge内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Microsoft
Edge利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙 。
|
Microsoft Scripting Engine
|
|
CVE-2019-1107
|
严重
|
Chakra Scripting Engine 内存粉碎缝隙
|
Chakra剧本引擎处置Microsoft
Edge内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Microsoft
Edge利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改Chakra剧本引擎处置内存中对象的方式来解决缝隙 。
|
Microsoft Scripting Engine
|
|
CVE-2019-1001
|
严重
|
Scripting Engine 内存粉碎缝隙
|
剧本引擎处置Microsoft浏览器内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Microsoft浏览器利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够在承载浏览器出现引擎的利用法式或Microsoft Office文档中嵌入象征为“可安全初始化”的ActiveX控件 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙 。
|
Microsoft Scripting Engine
|
|
CVE-2019-1004
|
严重
|
Scripting Engine 内存粉碎缝隙
|
剧本引擎在Internet Explorer中处置内存中对象的方式中存在一个远程执行代码缝隙 。该缝隙可能以一种攻击者能够在当前用户的高低文中执行肆意代码的方式来粉碎内存 。成功利用此缝隙的攻击者能够获得与当前用户一样的用户权限 。若是当前用户使用治理用户权限登录，，则成功利用此缝隙的攻击者能够节制受影响的系统 。而后攻击者能够装置法式;查看，，更改或删除数据;或创建拥有齐全用户权限的新帐户 。
在基于Web的攻击情景中，，攻击者可能占有一个旨在通过Internet
Explorer利用此缝隙的特制网站，，而后诱使用户查看该网站 。攻击者还能够在承载IE出现引擎的利用法式或Microsoft Office文档中嵌入象征为“安全初始化”的ActiveX控件 。攻击者还能够利用受到粉碎的网站和接受或托管用户提供的内容或告白的网站 。这些网站可能蕴含可能利用此缝隙的特制内容 。
此安全更新通过批改剧本引擎处置内存中对象的方式来解决缝隙 。
|
Microsoft Scripting Engine
|
|
CVE-2019-0785
|
严重
|
Windows DHCP Server 远程代码执行缝隙
|
当攻击者将特制数据包发送到DHCP故障转移服务器时，，Windows
Server DHCP服务中存在内存败坏缝隙 。成功利用此缝隙的攻击者可能在DHCP故障转移服务器上运行肆意代码，，或导致DHCP服务无响应 。
要利用此缝隙，，攻击者能够将特制数据包发送到DHCP服务器 。但是，，必须将DHCP服务器设置为故障转移模式能力使攻击成功 。
此安全更新通过更正DHCP故障转移服务器处置网络数据包的方式来解决缝隙 。
|
Microsoft Windows
|
|
ADV990001
|
严重
|
Latest Servicing Stack Updates
|
这是每个操作系统的最新服务仓库更新列表 。每当颁布新的服务仓库更新时，，将更新此列表 。装置最新的服务仓库更新极度重要 。
|
Servicing Stack Updates
|
京公网安备11010802024551号