【安全威胁通告】微软发布浏览器累积安全更新修复 IE 远程代码执行漏洞(CVE-2019-1367)
2019-09-24
综述
当地时间9月23日，微软官方发布了“互联网浏览器累积安全更新”，修复了Internet Explorer中的一个远程代码执行漏洞（CVE-2019-1367）。漏洞存在于IE脚本引擎处理内存中对象的方式中。该漏洞可以破坏内存，使攻击者可以在当前用户的上下文中执行任意代码。
微软表示:“如果当前用户使用管理用户权限登录，成功利用该漏洞的攻击者就可以控制受影响的系统。”这样攻击者就可以安装程序，查看、更改或删除数据，或创建具有完整用户权限的新账户。
据外媒报道，该漏洞已被发现存在野外利用情况，但微软并未公布更多关于攻击活动的细节。
参考链接：
https://support.microsoft.com/en-us/help/4522007/cumulative-security-update-for-internet-explorer
https://threatpost.com/microsoft-internet-explorer-zero-day-flaw-addressed-in-out-of-band-security-update/148584/
安全建议
微软当前没有通过Windows update或WSUS发布更新，不过已发布针对该漏洞的独立安全更新程序。请前往http://www.catalog.update.microsoft.com/Search.aspx?q=KB4522007下载安装。
此次更新适用范围：
Internet Explorer 11 on Windows Server 2012 R2
Internet Explorer 11 on Windows Server 2012
Internet Explorer 11 on Windows Server 2008 R2 SPTag
Internet Explorer 11 on Windows 8.1 Update
Internet Explorer 11 on Windows 7 SPTag
Internet Explorer 10 on Windows Server 2012
Internet Explorer 9 on Windows Server 2008 SPTag
更多详情参见官方通告：
https://support.microsoft.com/zh-cn/help/4522007/cumulative-security-update-for-internet-explorer
声 明
本安全公告仅用来描述可能存在的安全问题，海王捕鱼不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海王捕鱼以及安全公告作者不为此承担任何责任。海王捕鱼拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经海王捕鱼允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于海王捕鱼
北京神州绿盟信息安全科技股份有限公司（简称海王捕鱼）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，海王捕鱼在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市，股票简称：海王捕鱼，股票代码：300369。
