搜索

[28517] 2020-08-21_Microsoft发布解决Windows8.1和WindowsServer2012R2系统中的特权升级漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-08-21_Microsoft发布解决Windows8.1和WindowsServer2012R2系统中的特权升级漏洞 M i c r o s o f t 发 布 解 决 W i n d o w s   8 . 1 和 W i n d o w s   S e r v e r   2 0 1 2   R 2 系 统 中 的 特 权 升 级 漏 洞 O t s 安 全   2 0 2 0 - 0 8 - 2 1 M i c r o s o f t 本 周 发 布 了 针 对 W i n d o w s   8 . 1 和 W i n d o w s   S e r v e r   2 0 1 2   R 2 系 统 的 带 外 安 全 更 新 ， 该 更 新 解 决 了 W i n d o w s   R e m o t e   A c c e s s 中 的 两 个 特 权 升 级 漏 洞 。 微 软 于 8 月 解 决 了 这 两 个 漏 洞 ， 2 0 2 0 年 8 月 补 丁 周 二 的 安 全 更 新 修 复 了 W i n d o w s   1 0 ， W i n d o w s   7 和 W i n d o w s   S e r v e r   2 0 0 8 、 2 0 1 2 、 2 0 1 6 、 2 0 1 9 和 W i n d o w s   S e r v e r   1 9 0 3 、 1 9 0 9 和 2 0 0 4 中 的 漏 洞 。 8 月 1 9 日 ， M i c r o s o f t 宣 布 提 供 带 外 更 新 ， 以 解 决 W i n d o w s   8 . 1 和 W i n d o w s   S e r v e r   2 0 1 2   R 2 中 的 漏 洞 。 I T 巨 人 敦 促 用 户 尽 快 应 用 安 全 更 新 。 第 一 个 特 权 提 升 漏 洞 （ 称 为     C V E - 2 0 2 0 - 1 5 3 0 ） 与 W i n d o w s 远 程 访 问 不 适 当 地 处 理 内 存 的 方 式 有 关 。 攻 击 者 一 旦 在 受 害 者 系 统 上 获 得 执 行 ， 便 可 以 利 用 此 漏 洞 ， 然 后 可 以 运 行 经 特 殊 设 计 的 应 用 程 序 以 提 升 特 权 。 第 二 个 漏 洞 被 称 为 C V   E - 2 0 2 0 - 1 5 3 7 ， 是 W i n d o w s 远 程 访 问 错 误 地 处 理 文 件 操 作 时 存 在 的 特 权 提 升 漏 洞 。 然 后 ， 在 受 害 系 统 上 具 有 代 码 执 行 权 限 的 攻 击 者 可 以 运 行 特 制 应 用 程 序 。 该 安 全 更 新 通 过 确 保 W i n d o w s 远 程 访 问 正 确 处 理 内 存 和 文 件 操 作 来 解 决 特 权 提 升 漏 洞 。 “   M i c r o s o f t 宣 布 为 M i c r o s o f t   8 . 1 和 W i n d o w s   S e r v e r   2 0 1 2   R 2 的 所 有 受 支 持 版 本 提 供 安 全 更 新 4 5 7 8 0 1 3 ， ”   M i c r o s o f t 的 通 报 中 写 道 。 “ 运 行 W i n d o w s   8 . 1 或 S e r v e r   2 0 1 2   R 2 的 客 户 应 安 装 更 新 ， 以 使 其 产 品 免 受 此 漏 洞 的 影 响 。 运 行 其 他 版 本 的 M i c r o s o f t   W i n d o w s 或 W i n d o w s   S e r v e r 的 客 户 无 需 采 取 任 何 措 施 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理