微软12月多个安全缝隙风险公告

颁布功夫 2019-12-11

缝隙概述


微软于周二颁布了12月安全更新补�。。�，，颁布了36个缝隙的2个布告和更新。。在这些缝隙中，，，有7个被分类为严重，，，27个被分类为重要，，，1个被分类为中，，，1个被分类为低。。涉及到Windows Hyper-V，，，Graphics，，，GDI, RDP, OLE，，，Microsoft PowerPoint，，，Word，，，Excel，，，Git for Visual Studio等组件和软件。。


必要关注的缝隙是Win32k组件中的特权提升0day，，，该缝隙（CVE-2019-1458）是由卡巴斯基钻研人员发现的，，，并已在野外被积极利用。。凭据微软的安全布告，，，该缝隙产生在Win32k组件无法正确处置内存中的对象时，，，成功利用此缝隙的攻击者能够在内核模式下运行肆意代码。。要利用此缝隙，，，攻击者必须首先登录系统，，，而后可通过运行利用此缝隙的恶意软件来收受系统。。


除了安全更新外，，，Microsoft今天还颁布了两个布告。。一个是服务仓库更新，，，另一个是有关若何删除由易受攻击的TPM设备创建的孤立Windows Hello for Business（WHfB）公钥的指南。。


ADV190026-Microsoft指南，，，用于算帐在易受攻击的TPM上天生并用于Windows Hello企业版的孤立密钥

ADV990001-最新服务仓库更新


以下是已解决的严重缝隙的齐全列表以及2019年12月补丁星期二更新中的建议。。


CVE编号

严重水平

CVE标题

缝隙描述

产品

CVE-2019-1468

严重

Win32k图形远程执行代码缝隙

Microsoft Windows是美国微软（Microsoft）公司颁布的一系列操作系统。。Graphics是其中的一个图形驱动器组件。。

Win32k Graphics存在远程代码执行缝隙（CVE-2019-1468），，，该缝隙产生的原因是Windows字体库在处置特制的嵌入式字体时产生异常。。攻击者能够利用该缝隙，，，实现远程代码执行。。

Microsoft图形组件

CVE-2019-1350

严重

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品，，，是一个齐全的开发工具集，，，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。。Git是目前最先进的版本节制系统，，，占有最多的用户数量并治理着数量重大的软件项目。。VS2013起头，，，内置了Git组件，，，方便开发人员进行版本节制。。

Visual Studio的Git插件存在远程代码执行缝隙，，，该缝隙产生的原因是Git插件无法正确地算帐特定输入。。攻击者能够利用该缝隙，，，以当前用户身份执行肆意代码。。

Microsoft Visual Studio

CVE-2019-1349

严重

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品，，，是一个齐全的开发工具集，，，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。。Git是目前最先进的版本节制系统，，，占有最多的用户数量并治理着数量重大的软件项目。。VS2013起头，，，内置了Git组件，，，方便开发人员进行版本节制。。

Visual Studio的Git插件存在远程代码执行缝隙，，，该缝隙产生的原因是Git插件无法正确地算帐特定输入。。攻击者能够利用该缝隙，，，以当前用户身份执行肆意代码。。

Microsoft Visual Studio

CVE-2019-1387

严重

Git for Visual Studio远程执行代码缝隙

当 Git for Visual Studio 不正确地算帐输入时，，，存在远程执行代码缝隙。。成功利用此缝隙的攻击者能够节制受影响的系统。。攻击者可随后装置法式；查看、更改或删除数据；或者创建占有齐全用户权限的新帐户。。与占有治理用户权限的用户相比，，，帐户被配置为占有较少系统用户权限的用户受到的影响更小。。

若要利用此缝隙，，，攻击者首先必须诱使用户克隆恶意存储库。。

Microsoft Visual Studio

CVE-2019-1354

严重

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品，，，是一个齐全的开发工具集，，，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。。Git是目前最先进的版本节制系统，，，占有最多的用户数量并治理着数量重大的软件项目。。VS2013起头，，，内置了Git组件，，，方便开发人员进行版本节制。。

Visual Studio的Git插件存在远程代码执行缝隙，，，该缝隙产生的原因是Git插件无法正确地算帐特定输入。。攻击者能够利用该缝隙，，，以当前用户身份执行肆意代码。。

Microsoft Visual Studio

CVE-2019-1352

严重

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品，，，是一个齐全的开发工具集，，，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。。Git是目前最先进的版本节制系统，，，占有最多的用户数量并治理着数量重大的软件项目。。VS2013起头，，，内置了Git组件，，，方便开发人员进行版本节制。。

Visual Studio的Git插件存在远程代码执行缝隙，，，该缝隙产生的原因是Git插件无法正确地算帐特定输入。。攻击者能够利用该缝隙，，，以当前用户身份执行肆意代码。。

Microsoft Visual Studio

CVE-2019-1471

严重

Windows Hyper-V远程执行代码缝隙

当主机服务器上的 Windows Hyper-V 无法正确验证海东操作系统上经身份验证的用户的输入时，，，存在远程执行代码缝隙。。若要利用此缝隙，，，攻击者能够在海东操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行肆意代码的利用法式。。

成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。。

Windows Hyper-V

修复建议


目前，，，微软官方已经颁布补丁修复了上述缝隙，，，建议用户实时确认是否受到缝隙影响，，，

尽快采取修补措施，，，以预防潜在的安全威胁。。想要进行更新，，，只需转到设置→更新和安全→Windows 更新→查抄更新，，，或者也能够通过手动进行更新。。


参考链接


https://portal.msrc.microsoft.com/zh-cn/security-guidance