安全公告编号:CNTA-2019-0016
5月14日，微软发布了2019年5月份的月度例行安全公告，修复了其多款产品存在的249个安全漏洞。受影响的产品包括：Windows 10 1809 & Windows Server 2019（31个）、Windows 10 1803 & Windows Server v1803（32个）、Windows 10 1709 & Windows Server v1709（30个）、Windows RT 8.1（22个）、WindowsServer 2012（25个）、Windows 8.1 & Server 2012 R2（25个）、Windows Server 2008（23个）、Windows7 and Windows Server 2008 R2（25个）、MicrosoftEdge（18个）、Internet Explorer（8个）和Microsoft Office-related software（10个）。
利用上述漏洞，攻击者可以提升权限，欺骗，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。CNVD提醒广大Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。
CVE编号 | 公告标题和摘要 | 最高严重等级和漏洞影响 | 受影响的软件 |
CVE-2019-0863 | Microsoft Windows Error Reporting本地权限提升漏洞 Windows Error Reporting (WER) 处理文件的方式中存在特权漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。然后，攻击者可以安装程序；查看、更改或删除数据；或者创建具有管理员权限的新帐户。要利用该漏洞，攻击者必须首先在受害者系统上获得非特权执行。 | 重要 特权提升 | Windows 7 Server 2008 R2 Server 2012 Windows 8.1 Server 2012 R2 Windows 10 Server 2016 Server, version 1803 Server 2019 Server, version 1903 |
CVE-2019-0903 | Microsoft Windows GDI+组件远程代码执行漏洞 Windows Graphics Device Interface (GDI)处理内存对象的方式中存在远程代码执行漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。然后，攻击者可以安装程序；查看、更改或删除数据；或者创建具有完全用户权限的新帐户。与具有管理用户权限的用户相比，帐户配置为对系统具有较少用户权限的用户受到的影响可能更小。 | 严重 远程执行代码 | Windows 7 Server 2008 R2 Server 2008 Server 2012 Windows 8.1 Server 2012 R2 Windows 10 Server 2016 Server, version 1803 Server 2019 Server, version 1903 |
CVE-2019-0725 | Microsoft Windows DHCP Server远程代码执行漏洞 Windows Server DHCP服务中存在内存破坏漏洞。成功利用该漏洞的攻击者可以在DHCP服务器上运行任意代码。要利用该漏洞，远程未经身份验证的攻击者可以向受影响的DHCP服务器发送精心设计的数据包。安全更新通过更正DHCP服务器如何处理网络数据包来解决该漏洞。 | 严重 远程执行代码 | Server 2008 R2 Server 2012 Server 2012 R2 Server 2016 Server, version 1803 Server 2019 Server, version 1903 |
CVE-2019-0708 | Microsoft Windows远程桌面服务远程代码执行漏洞 远程桌面服务（以前称为终端服务）中存在远程代码执行漏洞，当未经身份验证的攻击者使用RDP连接到目标系统，并发送精心设计的请求。此漏洞是预身份验证，不需要用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。 | 严重 远程执行代码 | Windows 7 Server 2008 R2 Server 2008 Windows XP Server 2003 See KB4500705 |
CVE-2019-0893 | Microsoft Windows JET Database Engine远程代码执行漏洞 当Windows Jet数据库引擎未能正确地处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在受害者系统上执行任意代码。攻击者可以通过诱使受害者打开精心编制的文件来利用此漏洞。更新通过纠正Windows Jet数据库引擎处理内存中对象的方式来解决该漏洞。 | 重要 远程执行代码 | Windows 7 Server 2008 R2 Server 2008 Server 2012 Windows 8.1 Server 2012 R2 Windows 10 Server 2016 Server, version 1803 Server 2019 Server, version 1903 |
CVE-2019-0911 | Microsoft Internet Explorer和Edge脚本引擎远程内存破坏漏洞 在Microsoft浏览器中，脚本引擎处理内存对象的方式中存在远程代码执行漏洞。该漏洞可能破坏内存，攻击者可以在当前用户的上下文中执行任意代码。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户以管理用户权限登录，成功利用该漏洞的攻击者可以控制受影响的系统。然后，攻击者可以安装程序；查看、更改或删除数据；或者创建具有完全用户权限的新帐户。 | 严重 远程执行代码 | Internet Explorer 11 Internet Explorer 10 Microsoft Edge ChakraCore |
CVE-2019-0953 | Microsoft Word远程代码执行漏洞 当Microsoft Word软件未能正确处理内存中的对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可以使用精心设计的文件在当前用户的安全上下文中执行操作。例如，该文件可以代表登录用户执行与当前用户具有相同权限的操作。 | 严重 远程执行代码 | Office 2016 for Mac Word 2016 Office 2019 Office 2019 for Mac Office 365 ProPlus Office Online Server |
CVE-2019-0952 | Microsoft SharePoint Server远程代码执行漏洞 当Microsoft SharePoint Server未能正确识别和筛选不安全的ASP.NET Web控件时，存在远程代码执行漏洞。经过身份验证的攻击者可以使用精心设计的页面在SharePoint应用程序池进程的安全上下文中执行操作。若要利用此漏洞，经过身份验证的用户必须在受影响的Microsoft SharePoint Server版本上创建并调用精心设计的页面。安全更新通过更正Microsoft SharePoint Server如何处理创建的内容来解决该漏洞。 | 重要 远程执行代码 | SharePoint Foundation 2013 SharePoint Enterprise Server 2016 |
参考信息：
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/e5989c8b-7046-e911-a98e-000d3a33a34d
声明：本文来自CNVD漏洞平台，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
