搜索

[28581] 2020-09-14_2020年9月每月补丁发布

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-09-14_2020年9月每月补丁发布 2 0 2 0 年 9 月 每 月 补 丁 发 布 O t s 安 全   2 0 2 0 - 0 9 - 1 4 M i c r o s o f t 已 发 布 安 全 补 丁 程 序 ， 以 解 决 其 软 件 和 产 品 中 的 多 个 漏 洞 。 下 表 列 出 了 严 重 程 度 为 严 重 的 漏 洞 。 有 关 M i c r o s o f t 发 布 的 安 全 修 补 程 序 的 完 整 列 表 ， 请 参 阅 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / r e l e a s e n o t e d e t a i l / 2 0 2 0 - S e p C V E - 2 0 2 0 - 1 5 9 5   M i c r o s o f t   S h a r e P o i n t 中 存 在 一 个 远 程 执 行 代 码 漏 洞 ， 未 适 当 保 护 A P I 免 受 不 安 全 数 据 输 入 的 攻 击 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 利 用 此 漏 洞 要 求 用 户 使 用 特 殊 格 式 的 输 入 在 受 影 响 的 S h a r e P o i n t 版 本 上 访 问 易 受 感 染 的 A P I 。 该 安 全 更 新 通 过 更 正 S h a r e P o i n t 处 理 不 信 任 数 据 的 反 序 列 化 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 5 9 5 C V E - 2 0 2 0 - 1 2 1 0   当 软 件 无 法 检 查 应 用 程 序 包 的 源 标 记 时 ， M i c r o s o f t   S h a r e P o i n t 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 需 要 用 户 将 特 制 的 S h a r e P o i n t 应 用 程 序 包 上 载 到 受 影 响 的 S h a r e P o i n t 版 本 。 该 安 全 更 新 通 过 更 正 S h a r e P o i n t 如 何 检 查 应 用 程 序 包 的 源 标 记 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 2 1 0 C V E - 2 0 2 0 - 1 6 8 7 5   由 于 对 c m d l e t 参 数 的 验 证 不 正 确 ， M i c r o s o f t   E x c h a n g e 服 务 器 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 系 统 用 户 的 上 下 文 中 运 行 任 意 代 码 。 利 用 此 漏 洞 需 要 以 某 个 E x c h a n g e 角 色 进 行 身 份 验 证 的 用 户 受 到 威 胁 。 该 安 全 更 新 通 过 更 正 M i c r o s o f t   E x c h a n g e 处 理 c m d l e t 参 数 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 6 8 7 5 C V E - 2 0 2 0 - 1 1 2 9   M i c r o s o f t   W i n d o w s   C o d e c s 库 处 理 内 存 中 对 象 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 信 息 ， 以 进 一 步 危 害 用 户 的 系 统 。 利 用 此 漏 洞 需 要 程 序 处 理 经 特 殊 设 计 的 图 像 文 件 。 此 更 新 通 过 更 正 M i c r o s o f t   W i n d o w s   C o d e c s 库 如 何 处 理 内 存 中 的 对 象 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 1 2 9
C V E - 2 0 2 0 - 0 9 2 2   M i c r o s o f t   C O M   f o r   W i n d o w s 处 理 内 存 中 对 象 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 用 户 必 须 打 开 特 制 文 件 或 将 目 标 引 诱 到 托 管 恶 意 J a v a S c r i p t 的 网 站 。 该 安 全 更 新 通 过 更 正 M i c r o s o f t   C O M   f o r   W i n d o w s 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 9 2 2 C V E - 2 0 2 0 - 1 4 5 3   当 软 件 无 法 检 查 应 用 程 序 包 的 源 标 记 时 ， M i c r o s o f t   S h a r e P o i n t 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 需 要 用 户 将 特 制 的 S h a r e P o i n t 应 用 程 序 包 上 载 到 受 影 响 的 S h a r e P o i n t 版 本 。 该 安 全 更 新 通 过 更 正 S h a r e P o i n t 如 何 检 查 应 用 程 序 包 的 源 标 记 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 4 5 3 C V E - 2 0 2 0 - 1 4 5 2   当 软 件 无 法 检 查 应 用 程 序 包 的 源 标 记 时 ， M i c r o s o f t   S h a r e P o i n t 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 需 要 用 户 将 特 制 的 S h a r e P o i n t 应 用 程 序 包 上 载 到 受 影 响 的 S h a r e P o i n t 版 本 。 该 安 全 更 新 通 过 更 正 S h a r e P o i n t 如 何 检 查 应 用 程 序 包 的 源 标 记 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 4 5 2 C V E - 2 0 2 0 - 1 2 0 0   当 软 件 无 法 检 查 应 用 程 序 包 的 源 标 记 时 ， M i c r o s o f t   S h a r e P o i n t 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 需 要 用 户 将 特 制 的 S h a r e P o i n t 应 用 程 序 包 上 载 到 受 影 响 的 S h a r e P o i n t 版 本 。 该 安 全 更 新 通 过 更 正 S h a r e P o i n t 如 何 检 查 应 用 程 序 包 的 源 标 记 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 2 0 0 C V E - 2 0 2 0 - 1 4 6 0   当 M i c r o s o f t   S h a r e P o i n t   S e r v e r 无 法 正 确 识 别 和 过 滤 不 安 全 的 A S P . N e t   W e b 控 件 时 ， 它 会 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 经 过 身 份 验 证 的 攻 击 者 可 以 使 用 特 制 页 面 在 S h a r e P o i n t 应 用 程 序 池 过 程 的 安 全 上 下 文 中 执 行 操 作 。 要 利 用 此 漏 洞 ， 经 过 身 份 验 证 的 用 户 必 须 在 受 影 响 的 M i c r o s o f t   S h a r e P o i n t   S e r v e r 版 本 上 创 建 并 调 用 特 制 页 面 。 该 安 全 更 新 通 过 更 正 M i c r o s o f t   S h a r e P o i n t   S e r v e r 处 理 已 创 建 内 容 的 方 式 来 解 决 该 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 4 6 0 C V E - 2 0 2 0 - 1 5 7 6   当 软 件 无 法 检 查 应 用 程 序 包 的 源 标 记 时 ， M i c r o s o f t   S h a r e P o i n t 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 需 要 用 户 将 特 制 的 S h a r e P o i n t 应 用 程 序 包 上 载 到 受 影 响 的 S h a r e P o i n t 版 本 。
该 安 全 更 新 通 过 更 正 S h a r e P o i n t 如 何 检 查 应 用 程 序 包 的 源 标 记 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 5 7 6 C V E - 2 0 2 0 - 1 2 8 5   W i n d o w s 图 形 设 备 接 口 （ G D I ） 处 理 内 存 中 的 对 象 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 进 行 操 作 的 用 户 相 比 ， 将 其 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 攻 击 者 可 以 通 过 多 种 方 式 利 用 此 漏 洞 ： 在 基 于 W e b 的 攻 击 情 形 中 ， 攻 击 者 可 能 拥 有 一 个 旨 在 利 用 此 漏 洞 的 特 制 网 站 ， 然 后 诱 使 用 户 查 看 该 网 站 。 攻 击 者 无 法 强 迫 用 户 查 看 攻 击 者 控 制 的 内 容 。 相 反 ， 攻 击 者 必 须 说 服 用 户 采 取 措 施 ， 通 常 是 让 用 户 打 开 电 子 邮 件 附 件 或 单 击 电 子 邮 件 或 即 时 消 息 中 的 链 接 。 在 文 件 共 享 攻 击 的 情 况 下 ， 攻 击 者 可 能 会 提 供 旨 在 利 用 此 漏 洞 的 经 特 殊 设 计 的 文 档 文 件 ， 然 后 诱 使 用 户 打 开 该 文 档 文 件 。 该 安 全 更 新 通 过 更 正 W i n d o w s   G D I 处 理 内 存 中 对 象 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 2 8 5 C V E - 2 0 2 0 - 0 9 9 7   W i n d o w s   C a m e r a   C o d e c   P a c k 不 正 确 地 处 理 内 存 中 的 对 象 时 ， 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 进 行 操 作 的 用 户 相 比 ， 将 其 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 利 用 此 漏 洞 需 要 用 户 使 用 W i n d o w s   C a m e r a   C o d e c   P a c k 的 受 影 响 版 本 打 开 特 制 文 件 。 在 电 子 邮 件 攻 击 情 形 中 ， 攻 击 者 可 以 通 过 将 特 制 文 件 发 送 给 用 户 并 说 服 用 户 打 开 文 件 来 利 用 此 漏 洞 。 在 基 于 W e b 的 攻 击 情 形 中 ， 攻 击 者 可 能 拥 有 一 个 网 站 （ 或 利 用 受 感 染 的 网 站 接 受 或 托 管 用 户 提 供 的 内 容 ） ， 该 网 站 包 含 旨 在 利 用 此 漏 洞 的 特 制 文 件 。 攻 击 者 无 法 强 迫 用 户 访 问 该 网 站 。 相 反 ， 攻 击 者 必 须 诱 使 用 户 单 击 链 接 （ 通 常 通 过 诱 使 电 子 邮 件 或 即 时 消 息 的 方 式 ） ， 然 后 诱 使 用 户 打 开 特 制 文 件 。 该 安 全 更 新 通 过 更 正 W i n d o w s   C a m e r a   C o d e c   P a c k 如 何 处 理 内 存 中 的 对 象 来 解 决 该 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 9 9 7 C V E - 2 0 2 0 - 1 2 5 2   W i n d o w s 无 法 正 确 处 理 内 存 中 的 对 象 时 ， 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 说 服 用 户 运 行 经 特 殊 设 计 的 应 用 程 序 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 执 行 任 意 代 码 ， 并 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 这 些 更 新 通 过 更 正 W i n d o w s 处 理 内 存 中 对 象 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 2 5 2 C V E - 2 0 2 0 - 1 6 8 7 4   当 V i s u a l   S t u d i o 不 正 确 地 处 理 内 存 中 的 对 象 时 ， 就 会 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 进 行 操 作 的 用 户 相 比 ， 将 其 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 说 服 用 户 使 用 受 影 响 的 V i s u a l   S t u d i o 版 本 打 开 特 制 文 件 。 此 更 新 通 过 更 正 V i s u a l   S t u d i o 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 6 8 7 4
C V E - 2 0 2 0 - 1 5 9 3   W i n d o w s   M e d i a 音 频 解 码 器 不 适 当 地 处 理 对 象 时 ， 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 攻 击 者 可 以 通 过 多 种 方 式 利 用 此 漏 洞 ， 例 如 说 服 用 户 打 开 特 制 文 档 或 说 服 用 户 访 问 恶 意 网 页 。 该 安 全 更 新 通 过 更 正 W i n d o w s   M e d i a 音 频 解 码 器 处 理 对 象 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 5 9 3 C V E - 2 0 2 0 - 1 5 0 8   W i n d o w s   M e d i a 音 频 解 码 器 不 适 当 地 处 理 对 象 时 ， 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 攻 击 者 可 以 通 过 多 种 方 式 利 用 此 漏 洞 ， 例 如 说 服 用 户 打 开 特 制 文 档 或 说 服 用 户 访 问 恶 意 网 页 。 该 安 全 更 新 通 过 更 正 W i n d o w s   M e d i a 音 频 解 码 器 处 理 对 象 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 5 0 8 C V E - 2 0 2 0 - 0 9 0 8   W i n d o w s 文 本 服 务 模 块 不 正 确 地 处 理 内 存 时 ， 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 受 害 者 系 统 上 执 行 。 攻 击 者 可 能 拥 有 一 个 旨 在 通 过 M i c r o s o f t   E d g e （ 基 于 C h r o m i u m ） 利 用 该 漏 洞 的 特 制 网 站 ， 然 后 诱 使 用 户 查 看 该 网 站 。 攻 击 者 还 可 以 通 过 添 加 可 以 利 用 此 漏 洞 的 经 特 殊 设 计 的 内 容 ， 来 利 用 受 感 染 的 网 站 以 及 接 受 或 托 管 用 户 提 供 的 内 容 或 广 告 的 网 站 。 但 是 ， 在 所 有 情 况 下 ， 攻 击 者 都 无 法 强 迫 用 户 查 看 攻 击 者 控 制 的 内 容 。 相 反 ， 攻 击 者 必 须 诱 使 用 户 采 取 措 施 ， 通 常 是 通 过 诱 使 电 子 邮 件 或 I n s t a n t   M e s s e n g e r 消 息 ， 或 者 诱 使 用 户 打 开 通 过 电 子 邮 件 发 送 的 附 件 。 该 安 全 更 新 通 过 更 正 W i n d o w s 文 本 服 务 模 块 处 理 内 存 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 9 0 8 C V E - 2 0 2 0 - 1 3 1 9   M i c r o s o f t   W i n d o w s   C o d e c s 库 处 理 内 存 中 对 象 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 利 用 此 漏 洞 需 要 程 序 处 理 经 特 殊 设 计 的 图 像 文 件 。 此 更 新 通 过 更 正 M i c r o s o f t   W i n d o w s   C o d e c s 库 如 何 处 理 内 存 中 的 对 象 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 3 1 9 C V E - 2 0 2 0 - 1 6 8 5 7   M i c r o s o f t   D y n a m i c s   3 6 5   f o r   F i n a n c e   a n d   O p e r a t i o n s （ 本 地 ） 版 本 1 0 . 0 . 1 1 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 通 过 在 受 害 者 服 务 器 上 执 行 服 务 器 端 脚 本 来 获 得 远 程 代 码 执 行 。 经 过 身 份 验 证 的 ， 具 有 导 入 和 导 出 数 据 特 权 的 攻 击 者 可 以 通 过 将 特 制 文 件 发 送 到 易 受 攻 击 的 D y n a m i c s 服 务 器 来 利 用 此 漏 洞 。 该 安 全 更 新 通 过 更 正 M i c r o s o f t   D y n a m i c s   3 6 5   f o r   F i n a n c e   a n d   O p e r a t i o n s （ 本 地 ） 版 本 1 0 . 0 . 1 1 处 理 用 户 输 入 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 6 8 5 7 C V E - 2 0 2 0 - 1 6 8 6 2  
当 服 务 器 无 法 正 确 清 理 对 受 影 响 的 D y n a m i c s 服 务 器 的 W e b 请 求 时 ， M i c r o s o f t   D y n a m i c s   3 6 5 （ 本 地 ） 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S Q L 服 务 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 经 过 身 份 验 证 的 攻 击 者 可 以 通 过 将 特 制 请 求 发 送 到 易 受 攻 击 的 D y n a m i c s 服 务 器 来 利 用 此 漏 洞 。 该 安 全 更 新 通 过 更 正 M i c r o s o f t   D y n a m i c s   3 6 5 （ 本 地 ） 验 证 和 清 除 用 户 输 入 的 方 式 来 解 决 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 6 8 6 2 C V E - 2 0 2 0 - 1 1 7 2   C h a k r a C o r e 脚 本 引 擎 处 理 内 存 中 的 对 象 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 该 漏 洞 可 能 以 一 种 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 的 方 式 来 破 坏 内 存 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 该 安 全 更 新 通 过 修 改 C h a k r a C o r e 脚 本 引 擎 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 1 7 2 C V E - 2 0 2 0 - 1 0 5 7   C h a k r a C o r e 脚 本 引 擎 处 理 内 存 中 的 对 象 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 该 漏 洞 可 能 以 一 种 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 的 方 式 来 破 坏 内 存 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 该 安 全 更 新 通 过 修 改 C h a k r a C o r e 脚 本 引 擎 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 0 5 7 C V E - 2 0 2 0 - 0 8 7 8   M i c r o s o f t 浏 览 器 访 问 内 存 中 对 象 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 。 该 漏 洞 可 能 以 一 种 允 许 攻 击 者 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 的 方 式 来 破 坏 内 存 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 攻 击 者 可 能 拥 有 一 个 旨 在 通 过 M i c r o s o f t 浏 览 器 利 用 此 漏 洞 的 特 制 网 站 ， 然 后 诱 使 用 户 查 看 该 网 站 。 攻 击 者 还 可 以 通 过 添 加 可 以 利 用 此 漏 洞 的 经 特 殊 设 计 的 内 容 ， 来 利 用 受 感 染 的 网 站 或 接 受 或 托 管 用 户 提 供 的 内 容 或 广 告 的 网 站 。 但 是 ， 在 所 有 情 况 下 ， 攻 击 者 都 无 法 强 迫 用 户 查 看 攻 击 者 控 制 的 内 容 。 相 反 ， 攻 击 者 必 须 说 服 用 户 采 取 措 施 ， 通 常 是 通 过 诱 使 电 子 邮 件 或 即 时 消 息 ， 或 者 诱 使 用 户 打 开 电 子 邮 件 附 件 来 采 取 措 施 。 该 安 全 更 新 通 过 修 改 M i c r o s o f t 浏 览 器 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 8 7 8

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理