CNNVD最新漏洞（2019-09-11）

今日CNNVD共发布安全漏洞143个。主要影响厂商为美国Microsoft（76个）、中国台达电子（3个）。主要影响产品为Microsoft Windows操作系统（47个）、Delta Electronics TPEditor编程软件（3个）。

今日需关注的典型漏洞如下:

【漏洞名称】Microsoft Windows Kernel 信息泄露漏洞

【漏洞编号】CNNVD-201909-506（CVE-2019-1274）

【漏洞详情】Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-506

【漏洞名称】Delta Electronics TPEditor 缓冲区错误漏洞

【漏洞编号】CNNVD-201909-537（CVE-2019-13544）

【漏洞详情】Delta Electronics TPEditor是中国台湾台达电子（Delta Electronics）公司的一款基于Windows的Delta文本面板编程软件。

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-537

【漏洞名称】WordPress magic-fields插件跨站脚本漏洞

【漏洞编号】CNNVD-201909-425（CVE-2017-18611）

WordPress magic-fields插件1.7.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-425

【漏洞名称】Microsoft SharePoint 跨站脚本漏洞

【漏洞编号】CNNVD-201909-524（CVE-2019-1262）

Microsoft SharePoint Foundation 2013 SP1中存在跨站脚本漏洞，该漏洞源于Microsoft SharePoint Server未正确地审查发往受影响的SharePoint服务器的特制的Web请求。攻击者可利用该漏洞在当前用户的安全上下文中运行脚本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-524

新增漏洞信息如下表所示：

国家信息安全漏洞库（CNNVD）将每天发布最新漏洞信息，更多内容请登录官方网站：

http://www.cnnvd.org.cn/web/vulnerability/querylist.tag