搜索

[6647] 2020-04-16_微软安全更新解决113个漏洞其中有三个野外Windows漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-04-16_微软安全更新解决113个漏洞其中有三个野外Windows漏洞 微 软 安 全 更 新 解 决 1 1 3 个 漏 洞   其 中 有 三 个 野 外 W i n d o w s 漏 洞 小 E   E 安 全   2 0 2 0 - 0 4 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 1 6 日 讯 ， 近 日 据 外 媒 报 道 ， 周 二 微 软 针 对 2 0 2 0 年 4 月 发 布 的 更 新 补 丁 解 决 了 1 1 3 个 漏 洞 ， 包 括 3 个 野 外 的 W i n d o w s 漏 洞 ， 其 中 1 7 个 漏 洞 被 评 为 严 重 ， 其 余 的 被 评 为 重 要 ， 这 些 漏 洞 在 针 对 任 意 代 码 执 行 和 权 限 升 级 攻 击 中 被 利 用 。   据 悉 ， 此 次 解 决 的 漏 洞 影 响 了 W i n d o w s ， E d g e ， I n t e r n e t   E x p l o r e r ， O f f i c e ， W i n d o w s D e f e n d e r ， D y n a m i c s ， A n d r o i d 和 M a c 应 用 程 序 以 及 其 他 产 品 。 同 时 ， M i c r o s o f t 还 修 复 了 W i n d o w s 版 O n e D r i v e 应 用 程 序 中 一 个 公 开 披 露 的 特 权 升 级 漏 洞 。 根 据 总 结 ， 微 软 在 2 0 2 0 年 1 月 至 2 0 2 0 年 4 月 之 间 解 决 的 C V E 数 量 比 去 年 同 期 增 加 了 4 4 ％ 首 先 ， 微 软 更 新 发 布 了 3 月 2 2 日 临 时 安 全 公 告 的 W i n d o w s   A d o b e   P o s t S c r i p t 字 体 （ T y p e 1 ） 解 析 时 存 在 的 远 程 代 码 执 行 漏 洞 补 丁 ， 该 漏 洞 对 应 C V E 编 号 C V E - 2 0 2 0 - 1 0 2 0 、 C V E - 2 0 2 0 - 0 9 3 8 。 微 软 公 司 表 示 ， 由 于 最 新 版 本 的 操 作 系 统 包 含 安 全 机 制 ， 这 些 漏 洞 不 太 可 能 被 用 于 W i n d o w s   1 0 设 备 。 根 据 公 告 ， 微 软 已 经 获 悉 利 用 这 一 0 d a y 漏 洞 的 有 针 对 性 攻 击 （ 有 高 价 值 的 目 标 ） ， 基 于 漏 洞 的 严 重 性 ， 此 次 对 已 经 停 服 的 W i n d o w s   7 也 提 供 了 补 丁 ， 建 议 用 户 尽 快 安 装 安 全 更 新 补 丁 或 采 取 临 时 缓 解 措 施 加 固 系 统 。   据 悉 ， 微 软 解 决 的 另 一 个 严 重 W i n d o w s 漏 洞 称 为 C V E - 2 0 2 0 - 1 0 2 7 ， 该 漏 洞 也 是 由 G o o g l e 报 告 。 根 据 M i c r o s o f t 的 说 法 ， 该 漏 洞 是 W i n d o w s 内 核 漏 洞 ， 而 且 在 野 外 被 黑 客 积 极 利 用 。 同 时 ， G o o g l e 还 因 举 报 一 个 被 积 极 利 用 的 W i n d o w s 内 核 漏 洞 C V E - 2 0 2 0 -
1 0 2 7 而 受 到 微 软 的 肯 定 。 微 软 还 表 示 ， W i n d o w s 内 核 处 理 内 存 中 存 在 的 这 个 特 权 提 升 漏 洞 非 常 危 险 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 提 高 权 限 执 行 代 码 ， 运 行 特 制 应 用 程 序 。   同 时 ， 微 软 解 决 的 另 一 个 在 野 外 攻 击 中 被 利 用 的 漏 洞 是 I n t e r n e t   E x p l o r e r 中 的 远 程 代 码 问 题 ， 跟 踪 为 C V E - 2 0 2 0 - 0 9 6 8 。 该 漏 洞 让 攻 击 者 可 以 通 过 在 用 户 的 系 统 中 执 行 任 意 代 码 的 方 式 来 破 坏 内 存 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 用 户 相 同 的 权 限 。 而 且 ， 如 果 用 户 使 用 管 理 用 户 权 限 登 录 ， 攻 击 者 则 可 以 完 全 控 制 受 影 响 的 系 统 。 通 过 此 次 漏 洞 修 补 ， 微 软 已 经 获 悉 利 用 这 一 0 d a y 漏 洞 的 有 针 对 性 攻 击 ， 目 前 漏 洞 细 节 和 利 用 代 码 已 经 公 开 ， 建 议 及 时 测 试 安 全 更 新 补 丁 并 应 用 安 装 ， 或 采 取 临 时 缓 解 措 施 加 固 系 统 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 旧 金 山 国 际 机 场 遭 黑 客 攻 击       俄 罗 斯 成 为 头 号 “ 疑 犯 ” 打 击 网 络 犯 罪 又 一 里 程 碑 ！ 荷 兰 警 方 一 周 内 关 闭 1 5 项 D D o S 租 用 服 务 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理