微软12月多个安全缝隙风险公告

颁布功夫 2019-12-11

缝隙概述


微软于周二颁布了12月安全更新补丁 ，颁布了36个缝隙的2个布告和更新。在这些缝隙中 ，有7个被分类为严沉 ，27个被分类为沉要 ，1个被分类为中 ，1个被分类为低。涉及到Windows Hyper-V ，Graphics ，GDI, RDP, OLE ，Microsoft PowerPoint ，Word ，Excel ，Git for Visual Studio等组件和软件。


必要关注的缝隙是Win32k组件中的特权提升0day ，该缝隙（CVE-2019-1458）是由卡巴斯基钻研人员发现的 ，并已在野表被积极利用。凭据微软的安全布告 ，该缝隙产生在Win32k组件无法正确处置内存中的对象时 ，成功利用此缝隙的攻击者能够在内核模式下运行肆意代码。要利用此缝隙 ，攻击者必须首先登录系统 ，而后可通过运行利用此缝隙的恶意软件来收受系统。


除了安全更新表 ，Microsoft今天还颁布了两个布告。一个是服务仓库更新 ，另一个是有关若何删除由易受攻击的TPM设备创建的孤立Windows Hello for Business（WHfB）公钥的指南。


ADV190026-Microsoft指南 ，用于算帐在易受攻击的TPM上天生并用于Windows Hello企业版的孤立密钥

ADV990001-最新服务仓库更新


以下是已解决的严沉缝隙的齐全列表以及2019年12月补丁星期二更新中的建议。


CVE编号

严沉水平

CVE标题

缝霞述

产品

CVE-2019-1468

严沉

Win32k图形远程执行代码缝隙

Microsoft Windows是美国微软（Microsoft）公司颁布的一系列操作系统。Graphics是其中的一个图形驱动器组件。

Win32k Graphics存在远程代码执行缝隙（CVE-2019-1468） ，该缝隙产生的原因是Windows字体库在处置特造的嵌入式字体时产生异常。攻击者能够利用该缝隙 ，实现远程代码执行。

Microsoft图形组件

CVE-2019-1350

严沉

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品 ，是一个齐全的开发工具集 ，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。Git是目前最先进的版本节造系统 ，占有最多的用户数量并治理着数量重大的软件项目。VS2013起头 ，内置了Git组件 ，方便开发人员进行版本节造。

Visual Studio的Git插件存在远程代码执行缝隙 ，该缝隙产生的原因是Git插件无法正确地算帐特定输入。攻击者能够利用该缝隙 ，以当前用户身份执行肆意代码。

Microsoft Visual Studio

CVE-2019-1349

严沉

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品 ，是一个齐全的开发工具集 ，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。Git是目前最先进的版本节造系统 ，占有最多的用户数量并治理着数量重大的软件项目。VS2013起头 ，内置了Git组件 ，方便开发人员进行版本节造。

Visual Studio的Git插件存在远程代码执行缝隙 ，该缝隙产生的原因是Git插件无法正确地算帐特定输入。攻击者能够利用该缝隙 ，以当前用户身份执行肆意代码。

Microsoft Visual Studio

CVE-2019-1387

严沉

Git for Visual Studio远程执行代码缝隙

当 Git for Visual Studio 不正确地算帐输入时 ，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够节造受影响的系统。攻击者可随后装置法式；查看、更改或删除数据；或者创建占有齐全用户权限的新帐户。与占有治理用户权限的用户相比 ，帐户被配置为占有较少系统用户权限的用户受到的影响更幼。

若要利用此缝隙 ，攻击者首先必须诱使用户克隆恶意存储库。

Microsoft Visual Studio

CVE-2019-1354

严沉

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品 ，是一个齐全的开发工具集 ，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。Git是目前最先进的版本节造系统 ，占有最多的用户数量并治理着数量重大的软件项目。VS2013起头 ，内置了Git组件 ，方便开发人员进行版本节造。

Visual Studio的Git插件存在远程代码执行缝隙 ，该缝隙产生的原因是Git插件无法正确地算帐特定输入。攻击者能够利用该缝隙 ，以当前用户身份执行肆意代码。

Microsoft Visual Studio

CVE-2019-1352

严沉

Git for Visual Studio远程执行代码缝隙

Microsoft Visual Studio（简称VS或MSVS）是微软公司的开发工具包系列产品 ，是一个齐全的开发工具集 ，蕴含了整个软件性命周期中所必要的大部门工具（UML工具、代码管控工具、集成开发环境（IDE）等等）。Git是目前最先进的版本节造系统 ，占有最多的用户数量并治理着数量重大的软件项目。VS2013起头 ，内置了Git组件 ，方便开发人员进行版本节造。

Visual Studio的Git插件存在远程代码执行缝隙 ，该缝隙产生的原因是Git插件无法正确地算帐特定输入。攻击者能够利用该缝隙 ，以当前用户身份执行肆意代码。

Microsoft Visual Studio

CVE-2019-1471

严沉

Windows Hyper-V远程执行代码缝隙

当主机服务器上的 Windows Hyper-V 无法正确验证来宾操作系统上经身份验证的用户的输入时 ，存在远程执行代码缝隙。若要利用此缝隙 ，攻击者能够在来宾操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行肆意代码的利用法式。

成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。

Windows Hyper-V

建复建议


目前 ，微软官方已经颁布补丁建复了上述缝隙 ，建议用户实时确认是否受到缝隙影响 ，

尽快采取建补措施 ，以预防潜在的安全威胁。想要进行更新 ，只需转到设置→更新和安全→Windows 更新→查抄更新 ，或者也能够通过手动进行更新。


参考链接


https://portal.msrc.microsoft.com/zh-cn/security-guidance