Microsoft微软4月份漏洞安全补丁更新说明

一、概要

微软近日发布了4月份安全补丁更新,共披露了74个安全漏洞,其中16个漏洞标记为关键漏洞。攻击者可利用漏洞执行远程代码,提升权限,拒绝服务等。受影响的应用包括:Internet Explorer、Microsoft Edge、Microsoft Windows、ChakraCore、Microsoft Office等组件。

Microsoft微软4月份漏洞安全补丁更新说明

微软官方说明:

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/18306ed5-1019-e911-a98b-000d3a33a

二、漏洞级别

漏洞级别:【严重】

(说明:漏洞级别共四级:一般、重要、严重、紧急。)

三、影响范围

Microsoft Windows、Internet Explorer、Microsoft Edge、ChakraCore、Microsoft Office等产品。

四、重要漏洞说明详情

CVE编号

漏洞名称

严重程度

漏洞描述

CVE-2019-0860

CVE-2019-0861

CVE-2019-0806

CVE-2019-0810

CVE-2019-0812

CVE-2019-0829

Chakra Scripting Engine内存损坏漏洞

严重

Chakra脚本引擎处理Microsoft Edge内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限运行恶意代码。

CVE-2019-0853

GDI +远程执行代码漏洞

严重

Windows图形设备接口(GDI)处理内存中对象的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。然后攻击者可以安装程序; 查看,更改或删除数据; 或创建具有完全用户权限的新帐户。

CVE-2019-0786

Hyper-V vSMB远程执行代码漏洞

严重

当主机服务器上的Windows Hyper-V无法正确验证vSMB数据包数据时,存在远程执行代码漏洞。成功利用这些漏洞的攻击者可以在目标操作系统上执行任意代码。

CVE-2019-0790

CVE-2019-0791

CVE-2019-0792

CVE-2019-0793

CVE-2019-0795

MS XML远程执行代码漏洞

严重

Microsoft XML Core Services MSXML分析程序处理用户输入时存在远程执行代码漏洞。成功利用此漏洞的攻击者可以远程运行恶意代码来控制用户的系统。

CVE-2019-0845

Windows IOleCvt接口远程执行代码漏洞

严重

IOleCvt接口呈现ASP网页内容时存在远程执行代码漏洞。成功利用此漏洞的攻击者可以远程运行恶意代码来控制用户的系统。

CVE-2019-0739

CVE-2019-0753

脚本引擎内存损坏漏洞

严重

脚本引擎处理Microsoft Edge内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限运行恶意代码。

(注:以上为重要漏洞,其他漏洞及详情请参见微软官方说明)

五、安全建议

1、可通过Windows Update自动更新微软补丁修复漏洞,也可以手动下载补丁,补丁下载地址:

https://portal.msrc.microsoft.com/en-us/security-guidance

2、为确保数据安全,建议重要业务数据进行异地备份。

注意:修复漏洞前请将资料备份,并进行充分测试。

原创文章,发布者:酷番叔,转转请注明出处:https://www.kufanyun.com/news/4349.html

赞 (0)
酷番叔酷番叔
上一篇 2019年4月11日 14:18
下一篇 2019年4月28日 09:40

相关推荐

  • 什么是虚拟主机,它和服务器的区别是什么 ?

      云服务器与虚拟主机是一样的吗?是不是选择其中一个就可以了?那个更好好用一点呢?这个问题很多小伙伴不是太明白,其实不用这么麻烦的,因为只有自己需要的是什么服务器才是好的服务器,不过在这之前你一定要知道云服务器是什么?虚拟主机是什么?这两个问题,还要知道云服务器与虚拟主机区别是什么,只有真正了解它们,才能选出自己真正需要的产品才能真正的合适自己。 …

    2025年5月16日
    51600
  • 云上的云服务器能做什么,有哪些详细的效果?

    随着云计算 大数据在我国的鼎力使用,云服务器 也越来越受到许多企业或者个人站长的喜爱, 从而使得 云服务器 在我国具有巨大的潜在市场。 所谓的服务器,说白了就是一台普通的电脑,只是其配置和物理结构远优与普通家用主机。 而云服务器 ,从使用的角度来说,就是一个服务器主机,采用了虚拟化的。 所以那么多企业和用户使用云服务器, 话说云服务器究竟是什么呢,它有哪些详…

    2025年5月15日
    55600
  • 什么是高防御云服务器有有什么特点 ?

    与传统主机相比,高防御云服务器已成为酷番云中的标志性产品,并已成为客户租用的高端服务器。这种新型产品无疑会让人们更加好奇, 而且可以提供的效果和效果也比较好。因此,国外市场受到大家的欢迎。我们可以看到的是,这样的服务器可以通过几种不同的方式展示出色的性能。       高防御     首先,从这个服务器的名字可以看出,它不是一个普通的服务器,而是一…

    2025年5月16日
    52400
  • 2019年上半年中国搜索引擎市场份额详解 百度是否依然强势?

      最近,2019年度中国搜索引擎市场份额排名对外公布,百度搜索占比76.42%,神马搜索占比4.71%,搜狗搜索占比11.35%,360搜索占比2.85%,谷歌搜索占比2.4%;必应搜索占比2.06%这份数据跟过国内的用户搜索引擎使用率基本对照,算是比较靠谱! 总的来讲,2019年中国搜索引擎市场份额,对比2018,差异不大,简单说: 国内搜索引…

    2019年8月17日
    59400
  • HTTP与HTTPS的几个重要区别

      超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此,HTTP协议不适合传输一些敏感信息,比如:信用卡号、密码等支付信息。 为了解决HTTP协议的这一缺陷,需要使用另一种协议:安全套…

    2025年5月15日
    49300

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-990-9934

在线咨询: QQ交谈

邮件:HI@NOTICE.KUFANYUN.COM

关注微信