微软Patch Tuesday修补2个发生攻击的零时差漏洞
微软
微软于美国时间9月10日周二释出本月Patch Tuesday安全更新，修补了80项漏洞，包括已经被开采的2个零时差攻击漏洞。
本月修补的漏洞涵括浏览器、远端程式码用户端软件、SharePoint及Azure等产品。80项漏洞中，CVE-2019-1214 及 CVE-2019-1215 已经遭攻击程式开采。两者都属于高度风险的权限升级漏洞，分别影响CLFS（Common Log File System，通用纪录档档案系统）和ws2ifsl.sys（Winsock）服务，可让骇客取得权限以执行恶意程式，进而接管系统。
80项漏洞中有17个被列为重大风险漏洞。其中4个存在远端桌面用户端程式，包括CVE-2019-0787、 CVE-2019-0788、CVE-2019-1290 和CVE-2019-1291，和之前的BlueKeep、类似BlueKeep又称DejaBlue的RDS漏洞一样，这4项漏洞也都是微软内部研究人员发现，不过攻击者必须诱使用户连上恶意远端桌面服务器，才能完成攻击。
3个重大漏洞发生在SharePoint，属于远端程式码执行（RCE）漏洞，分别为2019-1257、 CVE-2019-1295及CVE-2019-1296。安全厂商Qualys将之列为需优先修补的漏洞。另有1个RCE漏洞CVE-2019-1306，同时影响Azure DevOps Server 及Team Foundations Server（TFS）。
此外，Qualys也提醒，浏览器、JavaScript引擎及LNK档的重大漏洞，影响用以上网和收发电子邮件的系统，包括多使用者作为远端桌面的服务器，应该尽速更新。
除了微软之外，Adobe和SAP也在今天发布安全更新，各修补了10个和13个漏洞。
