CVE编号

公告标题和摘要

最高严重等级和漏洞影响

受影响的软件

CVE-2019-1253                          

Windows AppX部署服务器权限提升漏洞

当Windows AppX部署服务器未能正确地处理连接时，存在权限提升漏洞。要利用此漏洞，攻击者首先必须在受攻击系统上执行。然后，攻击者可以运行巧尽心思构建的应用程序来提升权限。

重要

特权提升  

Windows 10

Server, version 1803

Server 2019

Server, version 1903             

CVE-2019-1294

Windows绕过安全功能漏洞

要利用此漏洞，攻击者必须在下次系统重新启动之前获得对目标系统的物理访问权限。

安全更新通过在启用Windows安全引导时阻止访问某些调试选项来解决此漏洞。

重要

绕过安全功能

Windows 10

Server, version 1803

Server 2019

Server, version 1903                                                   

Windows欺骗漏洞

经过身份验证的攻击者可以通过向受影响的ADFS服务器发送精心编制的请求来利用此漏洞。

成功利用此漏洞的攻击者可以对受影响的系统执行跨站点脚本攻击，并在当前用户的安全上下文中运行脚本。

重要

欺骗

Windows 10

Server, version 1803

Server 2019

Server, version 1903

CVE-2019-1235

Windows Text Service Framework权限提升漏洞

当TSF服务器进程未验证其接收的输入源或命令时，Windows文本服务框架（TSF）中存在权限提升漏洞。成功利用此漏洞的攻击者可以插入命令或读取通过恶意输入法编辑器（IME）发送的输入。要利用此漏洞，攻击者首先必须登录到系统。

重要

特权提升

Windows 7

Server 2008 R2

Server 2008

Server 2012

Windows 8.1

Server 2012 R2

Windows 10

Server 2016

Server, version 1803

Server 2019

Server, version 1903

CVE-2019-1214

Common Log File System Driver权限提升漏洞

要利用此漏洞，攻击者首先必须登录到系统，然后运行构建的应用程序来控制受影响的系统。安全更新通过更正clfs如何处理内存中的对象来解决该漏洞。

重要

特权提升

Windows 7

Server 2008 R2

Server 2008

Server 2012

Windows 8.1

Server 2012 R2

Windows 10

Server 2016

Server, version 1803

Server 2019

Server, version 1903

CVE-2019-1215

Windows ws2ifsl.sys（winsock）权限提升漏洞

ws2ifsl.sys（winsock）处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可以使用提升的权限执行代码。要利用此漏洞，经过本地身份验证的攻击者可以运行构建的应用程序。安全更新通过确保ws2ifsl.sys正确处理内存中的对象来解决此漏洞。

重要

特权提升

Windows 7

Server 2008 R2

Server 2008

Server 2012

Windows 8.1

Server 2012 R2

Windows 10

Server 2016

Server, version 1803

Server 2019

Server, version 1903

CVE-2019-1208

VBScript远程执行代码漏洞

攻击者可以托管精心编制的网站，该网站旨在通过IE利用该漏洞，然后说服用户查看该网站。攻击者还可以通过添加可利用此漏洞的精心编制的内容，利用受损网站或接受或承载用户提供的内容或广告的网站。攻击者还可以在承载浏览器呈现引擎的应用程序或Office文档中嵌入标记为“可安全初始化”的ActiveX控件。

严重

远程执行代码

Internet Explorer 9

Internet Explorer 10

Internet Explorer 11

CVE-2019-1297

Microsoft Excel远程代码执行漏洞

当软件未能正确处理内存中的对象时，Microsoft Excel软件中存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，则攻击者可以控制受影响的系统。然后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。将帐户配置为在系统上拥有较少用户权限的用户可能比使用管理用户权限操作的用户受影响更小。

重要

远程执行代码

Excel 2010

Excel 2013

Office 2016 for Mac

Excel 2016

Office 2019

Office 2019 for Mac

Office 365 ProPlus

CVE-2019-1296

Microsoft SharePoint远程代码执行漏洞

Microsoft SharePoint中存在一个远程代码执行漏洞，在该漏洞中，API未受到不安全数据输入的适当保护。成功利用此漏洞的攻击者可以在sharepoint应用程序池和sharepoint服务器场帐户的上下文中运行任意代码。利用此漏洞需要用户使用特殊格式的输入访问受影响版本的sharepoint上易受影响的api。

安全更新通过更正sharepoint如何处理不受信任数据的反序列化来解决该漏洞。

严重

远程执行代码

SharePoint Foundation 2013

SharePoint Enterprise Server 2016

SharePoint Server 2019