UCloud-201909-001:微软9月安全补丁安全预警

发布时间: 2019-09-25
更新时间: 2019-09-25
漏洞等级: High
CVE编号: CVE-2019-1301、CVE-2019-1142、CVE-2019-1273、CVE-2019-1302、CVE-2019-1214、CVE-2019-1282、CVE-2019-1220、CVE-2019-1299、CVE-2019-1233、CVE-2019-1266、CVE-2019-1216、CVE-2019-1244、CVE-2019-1245、CVE-2019-1251、CVE-2019-1252、CVE-2019-1283、CVE-2019-1284、CVE-2019-1286、CVE-2019-1240、CVE-2019-1241、CVE-2019-1242、CVE-2019-1243、CVE-2019-1246、CVE-2019-1247、CVE-2019-1248、CVE-2019-1249、CVE-2019-1250、CVE-2019-1297、CVE-2019-1263、CVE-2019-1264、CVE-2019-1257、CVE-2019-1259、CVE-2019-1260、CVE-2019-1261、CVE-2019-1262、CVE-2019-1295、CVE-2019-1296、CVE-2019-1138、CVE-2019-1208、CVE-2019-1217、CVE-2019-1221、CVE-2019-1236、CVE-2019-1237、CVE-2019-1298、CVE-2019-1300、CVE-2019-1215、CVE-2019-1219、CVE-2019-1267、CVE-2019-1268、CVE-2019-1269、CVE-2019-1270、CVE-2019-1271、CVE-2019-1272、CVE-2019-1235、CVE-2019-1253、CVE-2019-1277、CVE-2019-1278、CVE-2019-1280、CVE-2019-1287、CVE-2019-1289、CVE-2019-1292、CVE-2019-1294、CVE-2019-1303、CVE-2019-1265、CVE-2019-1231、CVE-2019-1209、CVE-2019-1305、CVE-2019-1306、CVE-2019-1232、CVE-2019-0928、CVE-2019-1254、CVE-2019-1274、CVE-2019-1256、CVE-2019-1285、CVE-2019-1293、CVE-2019-0787、CVE-2019-0788、CVE-2019-1290、CVE-2019-1291、CVE-2019-1367

微软发布9月安全漏洞公告，修复了80个安全问题，其中17个严重漏洞，61个重要漏洞，被利用会造成本地权限提升、代码执行、信息泄露、远程代码执行风险。产品涉及：

Microsoft Windows

Internet Explorer

Microsoft Edge（基于 EdgeHTML）

ChakraCore

Microsoft Office、Microsoft Office Services 和 Web 应用

Adobe Flash Player

Microsoft Lync

Visual Studio

Microsoft Exchange Server

.NET Framework

Microsoft Yammer

.NET Core

ASP.NET

Team Foundation Server

Project Rome

Windows Defender

其中发布一个IE零日漏洞（CVE-2019-1367），4个远程桌面客户端远程代码执行漏洞（CVE-2019-0788、CVE-2019-0787、CVE-2019-1291、CVE-2019-1290）。

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

Windows 7

Windows 8.1

Windows 10

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外

1、使用Windows Update下载安装相关补丁；

2、根据业务情况自行下载、更新补丁：