KB4516033：Windows 7 和 Windows Server 2008 R2 的 2019 年 9 月安全更新

critical Nessus 插件 ID 128640

语言：

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机缺少安全更新 4516033 或累积更新 4516065。因此会受到多个漏洞的影响： - Windows 文本服务框架 (TSF) 服务器进程没有验证所接收命令或输入的来源时，存在权限提升漏洞。成功利用此漏洞的攻击者可以通过恶意输入法编辑器 (IME) 注入命令或读取其发送的输入。此漏洞只会影响安装 IME 的系统。(CVE-2019-1235) - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理沙盒检查时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取超出其预期限制范围的数据。(CVE-2019-1282) - Windows 内核未能正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1274) - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2019-1283) - Windows Jet 数据库引擎未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-1240, CVE-2019-1241, CVE-2019-1242, CVE-2019-1243, CVE-2019-1246, CVE-2019-1247, CVE-2019-1248, CVE-2019-1249, CVE-2019-1250) - Microsoft Compatibility Appraiser 中存在权限提升漏洞，带有本地特权的配置文件容易受到符号链接和硬链接攻击影响。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序、查看/更改/删除数据。(CVE-2019-1267)- Microsoft Windows 存在远程代码执行漏洞，在处理 .LNK 文件时可允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1280) - Windows SMB 客户端内核模式驱动程序无法正确处理内存对象时，Windows 中存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露系统内存内容。(CVE-2019-1293) - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。(CVE-2019-1244, CVE-2019-1245) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1256, CVE-2019-1285) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1208, CVE-2019-1236) - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1290, CVE-2019-1291) - 当 Microsoft Browser 未能针对特定 URL 验证请求的正确安全区域时，存在一个安全功能绕过漏洞。这可允许攻击者让用户访问比预期还要不受限制的互联网安全区域中的 URL。(CVE-2019-1220) - Microsoft Winlogon 未正确处理文件路径信息时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1268) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2019-1214) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-1252, CVE-2019-1286) - DirectX 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 DirectX 处理内存对象的方式来修复漏洞。(CVE-2019-1216) - hdAudio.sys 中存在权限提升漏洞，可能导致越界写入。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序、查看/更改/删除数据。(CVE-2019-1271) - DirectX 未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1284) - Windows Transaction Manager 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。(CVE-2019-1219) - ws2ifsl.sys (Winsock) 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的特权执行代码。(CVE-2019-1215) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1221)