微软12月多个安全缝隙风险公告

颁布功夫 2019-12-11

缝隙概述


微软于周二颁布了12月安全更新补丁，颁布了36个缝隙的2个布告和更新。在这些缝隙中，有7个被分类为严沉，27个被分类为沉要，1个被分类为中，1个被分类为低。涉及到Windows Hyper-V，Graphics，GDI, RDP, OLE，Microsoft PowerPoint，Word，Excel，Git for Visual Studio等组件和软件。


必要关注的缝隙是Win32k组件中的特权提升0day，该缝隙（CVE-2019-1458）是由卡巴斯基钻研人员发现的，并已在野表被积极利用。凭据微软的安全布告，该缝隙产生在Win32k组件无法正确处置内存中的对象时，成功利用此缝隙的攻击者能够在内核模式下运行肆意代码。要利用此缝隙，攻击者必须首先登录系统，而后可通过运行利用此缝隙的恶意软件来收受系统。


除了安全更新表，Microsoft今天还颁布了两个布告。一个是服务仓库更新，另一个是有关若何删除由易受攻击的TPM设备创建的孤立Windows Hello for Business（WHfB）公钥的指南。


ADV190026-Microsoft指南，用于算帐在易受攻击的TPM上天生并用于Windows Hello企业版的孤立密钥

ADV990001-最新服务仓库更新


以下是已解决的严沉缝隙的齐全列表以及2019年12月补丁星期二更新中的建议。


CVE编号

严沉水平

CVE标题

缝霞述

产品

CVE-2019-1468

严沉

Win32k图形远程执行代码缝隙

Microsoft Windows是美国微软（Microsoft）公司颁布的一系列操作系统。Graphics是其中的一个图形驱动器组件。

Win32k Graphics存在远程代码执行缝隙（CVE-2019-1468），该缝隙产生的原因是Windows字体库在处置特造的嵌入式字体时产生异常。攻击者能够利用该缝隙，实现远程代码执行。

Microsoft图形组件

CVE-2019-1350

严沉

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品，是一个齐全的开发工具集，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。Git是目前最先进的版本节造系统，占有最多的用户数量并治理着数量重大的软件项目。VS2013起头，内置了Git组件，方便开发人员进行版本节造。

Visual Studio的Git插件存在远程代码执行缝隙，该缝隙产生的原因是Git插件无法正确地算帐特定输入。攻击者能够利用该缝隙，以当前用户身份执行肆意代码。

Microsoft Visual Studio

CVE-2019-1349

严沉

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品，是一个齐全的开发工具集，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。Git是目前最先进的版本节造系统，占有最多的用户数量并治理着数量重大的软件项目。VS2013起头，内置了Git组件，方便开发人员进行版本节造。

Visual Studio的Git插件存在远程代码执行缝隙，该缝隙产生的原因是Git插件无法正确地算帐特定输入。攻击者能够利用该缝隙，以当前用户身份执行肆意代码。

Microsoft Visual Studio

CVE-2019-1387

严沉

Git for Visual Studio远程执行代码缝隙

当 Git for Visual Studio 不正确地算帐输入时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够节造受影响的系统。攻击者可随后装置法式 ；查看、更改或删除数据 ；或者创建占有齐全用户权限的新帐户。与占有治理用户权限的用户相比，帐户被配置为占有较少系统用户权限的用户受到的影响更幼。

若要利用此缝隙，攻击者首先必须诱使用户克隆恶意存储库。

Microsoft Visual Studio

CVE-2019-1354

严沉

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品，是一个齐全的开发工具集，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。Git是目前最先进的版本节造系统，占有最多的用户数量并治理着数量重大的软件项目。VS2013起头，内置了Git组件，方便开发人员进行版本节造。

Visual Studio的Git插件存在远程代码执行缝隙，该缝隙产生的原因是Git插件无法正确地算帐特定输入。攻击者能够利用该缝隙，以当前用户身份执行肆意代码。

Microsoft Visual Studio

CVE-2019-1352

严沉

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品，是一个齐全的开发工具集，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。Git是目前最先进的版本节造系统，占有最多的用户数量并治理着数量重大的软件项目。VS2013起头，内置了Git组件，方便开发人员进行版本节造。

Visual Studio的Git插件存在远程代码执行缝隙，该缝隙产生的原因是Git插件无法正确地算帐特定输入。攻击者能够利用该缝隙，以当前用户身份执行肆意代码。

Microsoft Visual Studio

CVE-2019-1471

严沉

Windows Hyper-V远程执行代码缝隙

当主机服务器上的 Windows Hyper-V 无法正确验证来宾操作系统上经身份验证的用户的输入时，存在远程执行代码缝隙。若要利用此缝隙，攻击者能够在来宾操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行肆意代码的利用法式。

成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。

Windows Hyper-V

建复建议


目前，微软官方已经颁布补丁建复了上述缝隙，建议用户实时确认是否受到缝隙影响，

尽快采取建补措施，以预防潜在的安全威胁。想要进行更新，只需转到设置→更新和安全→Windows 更新→查抄更新，或者也能够通过手动进行更新。


参考链接


https://portal.msrc.microsoft.com/zh-cn/security-guidance