KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-0888 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
A remote code execution vulnerability exists in the way that ActiveX Data Objects (ADO) handle objects in memory. An attacker who successfully exploited the vulnerability could execute arbitrary code with the victim user’s privileges.
An attacker could craft a website that exploits the vulnerability and then convince a victim user to visit the website.
The security update addresses the vulnerability by modifying how ActiveX Data Objects handle objects in memory.
影响范围
系统：microsoft windows_10（版本 -）
系统：microsoft windows_10（版本 1607）
系统：microsoft windows_10（版本 1703）
系统：microsoft windows_10（版本 1709）
系统：microsoft windows_10（版本 1803）
系统：microsoft windows_10（版本 1809）
系统：microsoft windows_10（版本 1903）
系统：microsoft windows_7（版本 -）
……另有 10 项受影响环境，详见官方公告
解决方案
官方补丁：https://msrc.microsoft.com/update-guide/en-us/vulnerability/CVE-2019-0888
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-0888
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0888
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。