远程 Windows 主机缺少安全更新 4519990 或累积更新 4520005。因此，受到多个漏洞的影响：- Microsoft Browser 未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-1357) - Windows Jet 数据库引擎未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-1358, CVE-2019-1359) - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1333) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371) - Windows Code Integrity Module 处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1344) - Windows Imaging API 未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311) - 当传输层安全 (TLS) 访问非扩展主密钥 (EMS) 会话时存在伪造漏洞。成功利用此漏洞的攻击者可能获取未获授权信息的访问权。(CVE-2019-1318) - 当 Windows 错误报告管理程序未正确处理进程崩溃时存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238) - 攻击者使用 RDP 连接至目标系统并发送特制的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1334) - 当中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功恶意利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166) - 当操作系统未正确处理 32 位系统 Windows 7 中的特定本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当此漏洞在其他版本的 Windows 中被利用时，会导致拒绝服务，但不是权限提升。(CVE-2019-1325) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2019-1343, CVE-2019-1346, CVE-2019-1347) - 当 Windows 错误报告管理程序未正确处理硬链接时存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致提升状态的目标文件。(CVE-2019-1315, CVE-2019-1339) - 由于复制内存到缓冲区前 Microsoft IIS 服务器未检查缓冲区长度，其中存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。此安全更新通过更正 Microsoft IIS Server 清理 Web 请求的方式修复漏洞。(CVE-2019-1365) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060) - Windows Error Reporting (WER) 处理并执行文件时，其中存在权限提升漏洞。一旦遭到攻击者利用，此漏洞会允许权限提升。成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319) - Microsoft Browser 未正确解析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608) - 当 Power Service 的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。(CVE-2019-1341)

KB4519990：Windows 8.1 和 Windows Server 2012 R2 的 2019 年 10 月安全更新

critical Nessus 插件 ID 129722

版本 1.12