微软发布了2019年7月份的月度例行安全公告，修复了其多款产品存在的240个安全漏洞。受影响的产品包括：windows 10 1903 & windowsserver v1903（40个）、windows 10 1809 & windowsserver 2019（40个）、windows 10 1803 & windowsserver v1803（41个）、windows rt 8.1（18个）、windows server 2012（18个）、windows 8.1 & server 2012 r2（22个）、windows server 2008（20个）、windows 7 and windows server 2008 r2（21个）、microsoft edge（7个）、internet explorer（6个）和microsoft office-related software（7个）。
利用上述漏洞，攻击者可以提升权限，欺骗，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。cnvd提醒广大microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。
cve编号 |
公告标题和摘要 |
最高严重等级和漏洞影响 |
受影响的软件 |
cve-2019-0785 |
microsoft windows dhcp server远程代码执行漏洞 当攻击者向dhcp故障转移服务器发送精心设计的数据包时，windows server dhcp服务中存在内存破坏漏洞。成功利用该漏洞的攻击者可以在dhcp故障转移服务器上运行任意代码，或导致dhcp服务变得不响应。为了利用该漏洞，攻击者可以向dhcp服务器发送精心设计的数据包。但要使攻击成功，必须将dhcp服务器设置为故障转移模式。 |
严重 远程执行代码 |
server 2012 server 2012 r2 server 2016 server, version 1803 server 2019 server, version 1903 |
cve-2019-1129 |
microsoft windows appx deployment service本地权限提升漏洞 当windows appx deployment service (appxsvc)未能正确处理硬链接时，存在特权提升漏洞。要利用此漏洞，攻击者必须首先登录系统。然后，攻击者可以运行一个精心设计的应用程序，该应用程序可以利用漏洞并控制受影响的系统。 |
重要 特权提升 |
windows 10 server, version 1803 server 2019 server, version 1903 |
cve-2019-0865 |
microsoft windows x.509 certificate拒绝服务漏洞 当symcrypt未能正确地处理精心设计的数字签名时，存在拒绝服务漏洞。攻击者可以通过创建专门设计的连接或消息来利用该漏洞。 |
重要 拒绝服务 |
windows 10 server 2019 server v1803 server v1903 |
cve-2019-0880 |
microsoft windows splwow64本地权限提升漏洞 splww64.exe处理某些调用的方式中存在权限提升漏洞。成功利用该漏洞的攻击者可以将受影响系统上的权限从低完整性提升到中等完整性。此漏洞本身不允许任意代码执行；但是，如果攻击者将任意代码与另一个漏洞（如远程代码执行漏洞或其他特权提升漏洞）结合使用，从而能够在尝试代码执行时利用提升的特权，则可以允许运行任意代码。 |
重要 特权提升 |
server 2012 windows 8.1 server 2012 r2 windows 10 server 2016 server, version 1803 server 2019 server, version 1903 |
cve-2019-1102 |
microsoft windows gdi 组件远程代码执行漏洞 graphics device interface (gdi)处理内存中对象的方式存在远程代码执行漏洞。攻击者可以通过多种方式利用漏洞：在基于web的攻击场景中，攻击者可以托管精心设计的网站，该网站旨在利用漏洞，然后说服用户查看该网站。在文件共享攻击场景中，攻击者可以提供专门设计的文档文件，以利用漏洞，然后说服用户打开文档文件。 |
严重 远程执行代码 |
windows 7 server 2008 r2 server 2008 server 2012 windows 8.1 server 2012 r2 windows 10 server 2016 server, version 1803 server 2019 server, version 1903 |
cve-2019-1132 |
microsoft windows win32k本地权限提升漏洞 当win32k组件未能正确处理内存中的对象时，windows中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。要利用此漏洞，攻击者必须首先登录系统。然后，攻击者可以运行一个精心设计的应用程序，该应用程序可以利用漏洞并控制受影响的系统。 |
重要 特权提升 |
windows 7 server 2008 r2 server 2008 |
cve-2019-0887 |
microsoft windows remote desktop services远程代码执行漏洞 远程桌面服务（以前称为终端服务）中存在远程代码执行漏洞，当经过身份验证的攻击者滥用剪贴板重定向。若要利用此漏洞，攻击者必须已破坏运行远程桌面服务的系统，然后等待受害者系统连接到远程桌面服务。 |
重要 远程执行代码 |
windows 7 server 2008 r2 server 2008 server 2012 windows 8.1 server 2012 r2 windows 10 server 2016 server, version 1803 server 2019 server, version 1903 |
cve-2019-1001 |
microsoft edge chakra scripting engine远程内存破坏漏洞 攻击者可以托管一个精心设计的网站，该网站旨在利用浏览器中的漏洞，然后说服用户查看该网站。攻击者还可以通过添加可利用该漏洞的精心设计的内容，利用受到攻击的网站或接受或宿主用户提供的内容或广告的网站。 |
严重 远程执行代码 |
internet explorer 11 microsoft edge chakracore |
cve-2019-1110 |
microsoft excel远程代码执行漏洞 利用此漏洞需要用户使用受影响的excel版本打开精心编制的文件。 web场景-攻击者利用漏洞托管恶意网站，然后说服用户访问该网站，或者攻击者利用受到攻击的网站和/或承载其他提供商广告的网站。 电子邮件方案-攻击者发送精心制作的文件并说服用户在outlook中打开该文件。 |
重要 远程执行代码 |
excel 2010 excel 2013 office 2016 for mac excel 2016 office 2019 office 2019 for mac office 365 proplus |
cve-2019-1084 |
microsoft exchange server信息泄露漏洞 当exchange允许创建具有不可打印字符的显示名称的实体时，存在信息泄漏漏洞。攻击者可以通过创建具有无效显示名称的实体来利用此漏洞，并将此类实体添加到会话中而不被注意。 |
重要 信息泄露 |
exchange 2010/2013/2016/2019 lync 2013 skype for business 2016 office 2013/2016/2019 office 365 proplus office 2019 for mac outlook 2010/2013/2016 mail and calendar outlook for ios outlook for android |
cve-2019-1134 |
microsoft office sharepoint跨站脚本漏洞 当microsoft sharepoint server未能正确清理针对受影响的sharepoint服务器的精心编制的web请求时，存在跨站点脚本（xss）漏洞。经过身份验证的攻击者可以通过向受影响的sharepoint服务器发送精心设计的请求来利用该漏洞。成功利用该漏洞的攻击者可以对受影响的系统执行跨站点脚本攻击，并在当前用户的安全上下文中运行脚本。攻击可以使攻击者读取未授权其读取的内容，使用受害者的身份代表用户在sharepoint网站上执行操作，例如更改权限和删除内容，并在用户的浏览器中注入恶意内容。 |
重要 欺骗 |
sharepoint enterprise server 2016 sharepoint enterprise server 2013 sharepoint server 2019 |