9455澳门新葡萄娱乐场官网版

9455澳门新葡萄娱乐场官网版

  • 基础设施安全

    基础设施安全
  • 数据安全

    数据安全
  • 云计算安全

    云计算安全
  • 工业互联网安全

    工业互联网安全
  • 物联网安全

    物联网安全
  • 信息技术应用创新

    信息技术应用创新
  • 全部产品

    全部产品
  • 全部解决方案

    全部解决方案

基础设施安全


  • 政府

    政府
  • 运营商

    运营商
  • 金融

    金融
  • 能源

    能源
  • 交通

    交通
  • 企业

    企业
  • 科教文卫

    科教文卫

返回列表

【安全威胁通告】微软发布浏览器累积安全更新修复 IE 远程代码执行漏洞(CVE-2019-1367)

2019-09-24

发布者:9455澳门新葡萄娱乐场官网版

综述


   当地时间9月23日,微软官方发布了“互联网浏览器累积安全更新”,修复了Internet Explorer中的一个远程代码执行漏洞(CVE-2019-1367)。漏洞存在于IE脚本引擎处理内存中对象的方式中。该漏洞可以破坏内存,使攻击者可以在当前用户的上下文中执行任意代码。

微软表示:“如果当前用户使用管理用户权限登录,成功利用该漏洞的攻击者就可以控制受影响的系统。”这样攻击者就可以安装程序,查看、更改或删除数据,或创建具有完整用户权限的新账户。

   据外媒报道,该漏洞已被发现存在野外利用情况,但微软并未公布更多关于攻击活动的细节。


参考链接:

https://support.microsoft.com/en-us/help/4522007/cumulative-security-update-for-internet-explorer

https://threatpost.com/microsoft-internet-explorer-zero-day-flaw-addressed-in-out-of-band-security-update/148584/


安全建议  


微软当前没有通过Windows update或WSUS发布更新,不过已发布针对该漏洞的独立安全更新程序。请前往http://www.catalog.update.microsoft.com/Search.aspx?q=KB4522007下载安装。

此次更新适用范围:

Internet Explorer 11 on Windows Server 2012 R2

Internet Explorer 11 on Windows Server 2012

Internet Explorer 11 on Windows Server 2008 R2 SPTag

Internet Explorer 11 on Windows 8.1 Update

Internet Explorer 11 on Windows 7 SPTag

Internet Explorer 10 on Windows Server 2012

Internet Explorer 9 on Windows Server 2008 SPTag

更多详情参见官方通告:

https://support.microsoft.com/zh-cn/help/4522007/cumulative-security-update-for-internet-explorer


声 明

本安全公告仅用来描述可能存在的安全问题,9455澳门新葡萄娱乐场官网版不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,9455澳门新葡萄娱乐场官网版以及安全公告作者不为此承担任何责任。9455澳门新葡萄娱乐场官网版拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经9455澳门新葡萄娱乐场官网版允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。


关于9455澳门新葡萄娱乐场官网版

北京神州9455澳门新葡萄娱乐场官网版信息安全科技股份有限公司(简称9455澳门新葡萄娱乐场官网版)成立于2000年4月,总部位于北京。在国内外设有30多个分支机构,为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户,提供具有核心竞争力的安全产品及解决方案,帮助客户实现业务的安全顺畅运行。

基于多年的安全攻防研究,9455澳门新葡萄娱乐场官网版在网络及终端安全、互联网基础安全、合规及安全管理等领域,为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。

北京神州9455澳门新葡萄娱乐场官网版信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市,股票简称:9455澳门新葡萄娱乐场官网版,股票代码:300369。


<<上一篇

【安全威胁通告】 Phpstudy后门事件

>>下一篇

【安全威胁通告】Harbor远程特权提升漏洞(CVE-2019-16097)

您的联系方式

*姓名
*单位名称
*联系方式
*验证码
提交到邮箱

购买热线

  • 购买咨询:

    400-818-6868-1

提交项目需求

欢迎加入9455澳门新葡萄娱乐场官网版,成为我们的合作伙伴!
  • *请描述您的需求
  • *最终客户名称
  • *项目名称
  • 您感兴趣的产品
  • 项目预算
您的联系方式
  • *姓名
  • *联系电话
  • *邮箱
  • *职务
  • *公司
  • *城市
  • *行业
  • *验证码
  • 提交到邮箱

服务支持

智能客服
智能客服
购买/售后技术问题
盟管家-售后服务系统
盟管家-售后服务系统
在线提单|智能问答|知识库
支持热线
支持热线
400-818-6868
9455澳门新葡萄娱乐场官网版社区
9455澳门新葡萄娱乐场官网版社区
资料下载|在线问答|技术交流
微博
微博

微博

微信
微信

微信

B站
B站

B站

抖音
抖音

抖音

视频号
视频号

视频号

服务热线

400-818-6868

服务时间

7*24小时

© 2024 NSFOCUS 9455澳门新葡萄娱乐场官网版 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号

XML 地图