搜索

[1705] 2020-06-10_Microsoft发布2020年6月安全更新

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-06-10_Microsoft发布2020年6月安全更新 M i c r o s o f t 发 布 2 0 2 0 年 6 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 6 - 1 0 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 1 1 6 月 9 日 ， 微 软 发 布 了 2 0 2 0 年 6 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 1 2 8 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： W i n d o w s   1 0 2 0 0 4   &   W i n d o w s   S e r v e r   v 2 0 0 4 （ 8 9 个 ） 、 W i n d o w s   1 0   1 9 0 9   &   W i n d o w s   S e r v e r   v 1 9 0 9 （ 8 8 个 ） 、 W i n d o w s   1 0   1 9 0 3   &   W i n d o w s   S e r v e r v 1 9 0 3 （ 9 0 个 ） 、 W i n d o w s   8 . 1   &   S e r v e r   2 0 1 2   R 2 （ 3 6 个 ） 、 W i n d o w s   R T   8 . 1 （ 3 6 个 ） 、 W i n d o w s S e r v e r   2 0 1 2 （ 3 5 个 ） 、 M i c r o s o f t   E d g e ( E d g e H T M L - b a s e d ) （ 4 个 ） 、 I n t e r n e t   E x p l o r e r （ 8 个 ） 和 M i c r o s o f t S h a r e P o i n t - r e l a t e d   s o f t w a r e （ 1 5 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 绕 过 安 全 功 能 限 制 ， 获 取 敏 感 信 息 ， 提 升 权 限 ， 执 行 远 程 代 码 ， 或 进 行 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 2 0 - 1 3 0 1 W i n d o w s   S M B 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 M i c r o s o f t   S e r v e r   M e s s a g e   B l o c k   1 . 0   ( S M B v 1 ) 服 务 器 处 理 某 些 请 求 时 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 服 务 器 上 执 行 代 码 。 要 利 用 此 漏 洞 ， 在 大 多 数 情 况 下 ， 经 过 身 份 验 证 的 攻 击 者 可 以 向 目 标 S M B v 1 服 务 器 发 送 精 心 编 制 的 数 据 包 。 安 全 更 新 通 过 更 正 S M B v 1 如 何 处 理 这 些 精 心 编 制 的 请 求 来 解 决 该 漏 洞 。 重 要 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 1 2 8 6 W i n d o w s   S h e l l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 W i n d o w s   S h e l l 未 能 正 确 验 证 文 件 路 径 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 如 果 当 前 用 户 以 管 理 员 身 份 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 者 使 用 提 升 的 权 限 创 建 新 帐 户 。 将 帐 户 配 置 为 在 系 统 上 具 有 较 少 权 限 的 用 户 可 能 比 使 用 管 理 权 限 操 作 的 用 户 受 影 响 较 小 。 此 安 全 更 新 通 过 确 保 W i n d o w s   S h e l l 正 确 验 证 文 件 路 径 来 解 决 此 漏 洞 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 2 9 2 O p e n S S H     f o r   W i n d o w s 权 限 提 升 漏 洞 权 限 提 升 漏 洞 当 O p e n S S H   f o r   W i n d o w s 未 正 确 限 制 对 配 置 设 置 的 访 问 时 ， 存 在 权 限 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 用 恶 意 二 进 制 文 件 替 换 外 壳 。 要 利 用 此 漏 洞 进 行 攻 击 ， 经 过 身 份 验 证 的 攻 击 者 需 要 在 易 受 攻 击 的 系 统 上 修 改 O p e n S S H   f o r     W i n d o w s 配 置 。 然 后 ， 攻 击 者 需 要 说 服 用 户 连 接 到 易 受 攻 击 的 O p e n S S H   f o r   W i n d o w s 服 务 器 。 此 更 新 通 过 限 制 对 O p e n S S H   f o r   W i n d o w s 配 置 设 置 的 访 问 来 解 决 此 漏 洞 。 重 要 特 权 提 升 W i n d o w s   1 0 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 2 4 8 G D I + 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 W i n d o w s   G r a p h i c s   D e v i c e   I n t e r f a c e     ( G D I ) 处 理 内 存 对 象 的 方 式 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 将 帐 户 配 置 为 在 系 统 上 拥 有 较 少 用 户 权 限 的 用 户 可 能 比 使 用 管 理 用 户 权 限 操 作 的 用 户 受 影 响 更 小 。 安 全 更 新 通 过 更 正 W i n d o w s     G D I 处 理 内 存 中 对 象 的 方 式 来 解 决 该 漏 洞 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 2 3 9 M e d i a   F o u n d a t i o n 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 当 W i n d o w s   M e d i a   F o u n d a t i o n 未 能 正 确 处 理 内 存 中 的 对 象 时 ， 存 在 内 存 破 坏 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 攻 击 者 可 以 通 过 多 种 方 式 利 用 此 漏 洞 ， 例 如 说 服 用 户 打 开 精 心 编 制 的 文 档 ， 或 说 服 用 户 访 问 恶 意 网 页 。 安 全 更 新 通 过 更 正 W i n d o w s   M e d i a   F o u n d a t i o n 如 何 处 理 内 存 中 的 对 象 来 解 决 此 漏 洞 。 重 要 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 8 0 3 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 C V E - 2 0 2 0 - 1 3 0 0 W i n d o w s 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 M i c r o s o f t   W i n d o w s 未 能 正 确 处 理 压 缩 文 件 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 说 服 用 户 打 开 精 心 编 制 的 c a b i n e t 文 件 或 欺 骗 网 络 打 印 机 ， 并 诱 使 用 户 安 装 伪 装 为 打 印 机 驱 动 程 序 的 恶 意 c a b i n e t 文 件 。 此 更 新 通 过 更 正 W i n d o w s 如 何 处 理 压 缩 文 件 来 解 决 此 漏 洞 。 重 要 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 8 0 3 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2
C V E - 2 0 2 0 - 1 2 8 1 W i n d o w s   O L E 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 M i c r o s o f t     W i n d o w s   O L E 未 能 正 确 验 证 用 户 输 入 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 以 利 用 此 漏 洞 执 行 恶 意 代 码 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 说 服 用 户 从 网 页 或 电 子 邮 件 中 打 开 精 心 编 制 的 文 件 或 程 序 。 更 新 通 过 更 正 W i n d o w s   O L E 如 何 验 证 用 户 输 入 来 解 决 此 漏 洞 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 8 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 C V E - 2 0 2 0 - 1 0 7 3 S c r i p t i n g   E n g i n e l 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 C h a k r a C o r e 脚 本 引 擎 处 理 内 存 对 象 的 方 式 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 可 能 会 破 坏 内 存 ， 使 得 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 安 全 更 新 通 过 修 改 C h a k r a C o r e 脚 本 引 擎 如 何 处 理 内 存 中 的 对 象 来 解 决 该 漏 洞 。 严 重 远 程 执 行 代 码 M i c r o s o f t     E d g e ( E d g e H T M L - b a s e d ) C h a k r a C o r e C V E - 2 0 2 0 - 1 2 6 0 V B S c r i p t 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 V B S c r i p t 引 擎 处 理 内 存 对 象 的 方 式 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 可 能 会 破 坏 内 存 ， 使 得 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 安 全 更 新 通 过 修 改 脚 本 引 擎 处 理 内 存 中 对 象 的 方 式 来 解 决 该 漏 洞 。 严 重 远 程 执 行 代 码 I n t e r n e t     E x p l o r e r   9 I n t e r n e t     E x p l o r e r   1 1 C V E - 2 0 2 0 - 1 1 8 1 M i c r o s o f t   S h a r e P o i n t   S e r v e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 M i c r o s o f t     S h a r e P o i n t   S e r v e r 未 能 正 确 识 别 和 筛 选 不 安 全 的 A S P . N e t w e b 控 件 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 经 过 身 份 验 证 的 攻 击 者 可 以 使 用 精 心 编 制 的 页 面 在 S h a r e P o i n t 应 用 程 序 池 进 程 的 安 全 上 下 文 中 执 行 操 作 。 要 利 用 此 漏 洞 ， 经 过 身 份 验 证 的 用 户 必 须 在 受 影 响 的 M i c r o s o f t   S h a r e P o i n t   S e r v e r 版 本 上 创 建 并 调 用 构 建 的 页 面 。 安 全 更 新 通 过 更 正 M i c r o s o f t     S h a r e P o i n t   S e r v e r 处 理 已 创 建 内 容 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 执 行 代 码 S h a r e P o i n t     E n t e r p r i s e   S e r v e r   2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 9 S h a r e P o i n t     F o u n d a t i o n   2 0 1 0 S h a r e P o i n t     F o u n d a t i o n   2 0 1 3   参 考 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / r e l e a s e n o t e d e t a i l / 2 0 2 0 - J u n h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / A D V 9 9 0 0 0 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理