搜索

[1658] 2020-01-15_Microsoft发布2020年1月安全更新

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-01-15_Microsoft发布2020年1月安全更新 M i c r o s o f t 发 布 2 0 2 0 年 1 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 1 - 1 5 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 0 1 1 月 1 4 日 ， 微 软 发 布 了 2 0 2 0 年 1 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 2 0 4 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： W i n d o w s   1 0 1 9 0 9   &   W i n d o w s   S e r v e r   v 1 9 0 9 （ 2 9 个 ） 、 W i n d o w s   1 0   1 9 0 3   &   W i n d o w s   S e r v e r   v 1 9 0 3 （ 2 9 个 ） 、 W i n d o w s   1 0   1 8 0 9   &   W i n d o w s   S e r v e r   2 0 1 9 （ 3 3 个 ） 、 W i n d o w s   8 . 1   &   S e r v e r   2 0 1 2   R 2 （ 2 6 个 ） 、 W i n d o w s   S e r v e r   2 0 1 2 （ 2 3 个 ） 、 W i n d o w s R T   8 . 1 （ 2 2 个 ） 、 W i n d o w s   7   a n d   W i n d o w s   S e r v e r 2 0 0 8 R 2 （ 1 9 个 ） 、 W i n d o w s   S e r v e r   2 0 0 8 （ 1 6 个 ） 、 I n t e r n e t   E x p l o r e r （ 6 个 ） 和 M i c r o s o f t O f f i c e - r e l a t e d   s o f t w a r e （ 6 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 提 升 权 限 ， 欺 骗 ， 绕 过 安 全 功 能 限 制 ， 获 取 敏 感 信 息 ， 执 行 远 程 代 码 或 发 起 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 2 0 - 0 6 0 9 W i n d o w s   R e m o t e   D e s k t o p   G a t e w a y   ( R D     G a t e w a y )   远 程 代 码 执 行 漏 远 程 代 码 执 行 漏 洞 洞 当 未 经 身 份 验 证 的 攻 击 者 使 用 R D P 连 接 到 目 标 系 统 并 发 送 专 门 制 作 的 请 求 时 ， W i n d o w s   R e m o t e     D e s k t o p   G a t e w a y   ( R D   G a t e w a y ) 中 存 在 远 程 代 码 执 行 漏 洞 。 此 漏 洞 是 预 认 证 ， 不 需 要 用 户 交 互 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 要 利 用 此 漏 洞 ， 攻 击 者 需 要 通 过 R D P 向 目 标 系 统 R D 网 关 发 送 精 心 编 制 的 请 求 。 此 更 新 通 过 更 正 R D 网 关 处 理 连 接 请 求 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 执 行 代 码 S e r v e r   2 0 1 9 S e r v e r   2 0 1 6 S e r v e r   2 0 1 2 M i t i g a t i o n s   S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 0 6 0 1 W i n d o w s   C r y p t o A P I 欺 骗 漏 洞 欺 骗 漏 洞 在 W i n d o w s   C r y p t o A P I （ C u r t 3 2 . d l l ） 验 证 E l l i p t i c   C u r v e   C r y p t o g r a p h y ( E C C ) 证 书 的 方 式 中 存 在 欺 骗 漏 洞 。 攻 击 者 可 以 利 用 此 漏 洞 使 用 伪 造 的 代 码 签 名 证 书 对 恶 意 可 执 行 文 件 进 行 签 名 ， 使 其 看 起 来 文 件 来 自 受 信 任 的 合 法 源 。 用 户 将 无 法 知 道 该 文 件 是 恶 意 的 ， 因 为 数 字 签 名 似 乎 来 自 受 信 任 的 提 供 程 序 。 成 功 利 用 此 漏 洞 还 可 以 让 攻 击 者 进 行 中 间 人 攻 击 ， 并 解 密 与 受 影 响 软 件 的 用 户 连 接 的 机 密 信 息 。 安 全 更 新 通 过 确 保 W i n d o w s   C r y p t o A P I 完 全 验 证 E C C 证 书 来 解 决 该 漏 洞 。 重 要 欺 骗 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 C V E - 2 0 2 0 - 0 6 2 5 W i n d o w s     S e a r c h     I n d e x e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 以 W i n d o w s   S e a r c h   I n d e x e r 处 理 内 存 中 对 象 的 方 式 存 在 权 限 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 使 用 提 升 的 权 限 执 行 代 码 。 要 利 用 此 漏 洞 ， 经 过 本 地 身 份 验 证 的 攻 击 者 可 以 运 行 构 建 的 应 用 程 序 。 安 全 更 新 通 过 确 保 W i n d o w s   S e a r c h   I n d e x e r 正 确 处 理 内 存 中 的 对 象 来 解 决 此 漏 洞 。 重 要 特 权 提 升 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 W i n d o w s   7 W i n d o w s   8 . 1 S e r v e r   2 0 0 8 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 0 6 1 1 R e m o t e   D e s k t o p   C l i e n t 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 用 户 连 接 到 恶 意 服 务 器 时 ， W i n d o w s   R e m o t e   D e s k t o p   C l i e n t 中 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 连 接 客 户 端 的 计 算 机 上 执 行 任 意 代 码 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 要 利 用 此 漏 洞 ， 攻 击 者 需 要 控 制 服 务 器 ， 然 后 说 服 用 户 连 接 到 该 服 务 器 。 攻 击 者 无 法 强 迫 用 户 连 接 到 恶 意 服 务 器 ， 需 要 通 过 社 会 工 程 、 D N S 中 毒 或 使 用 中 间 人 （ M I T M ） 技 术 诱 骗 用 户 连 接 。 攻 击 者 还 可 能 危 害 合 法 服 务 器 ， 在 其 上 托 管 恶 意 代 码 ， 并 等 待 用 户 连 接 。 此 更 新 通 过 更 正 W i n d o w s     R e m o t e   D e s k t o p   C l i e n t 处 理 连 接 请 求 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r ,   v e r s i o n   1 8 0 3 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r   2 0 1 6 W i n d o w s   7 W i n d o w s   8 . 1 S e r v e r   2 0 0 8   R 2 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 0 6 4 0 I n t e r n e t   E x p l o r e r 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 当 I n t e r n e t   E x p l o r e r 未 能 正 确 访 问 内 存 中 的 对 象 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 可 能 会 破 坏 内 存 ， 使 得 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 安 全 更 新 通 过 修 改 I n t e r n e t   E x p l o r e r 处 理 内 存 中 对 象 的 方 式 来 解 决 该 漏 洞 。 严 重 远 程 执 行 代 码 I n t e r n e t     E x p l o r e r   1 0 I n t e r n e t     E x p l o r e r   9 I n t e r n e t     E x p l o r e r   1 1
C V E - 2 0 2 0 - 0 6 5 0 M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 ， M i c r o s o f t   E x c e l 软 件 中 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 将 帐 户 配 置 为 在 系 统 上 拥 有 较 少 用 户 权 限 的 用 户 可 能 比 使 用 管 理 用 户 权 限 操 作 的 用 户 受 影 响 更 小 。 安 全 更 新 通 过 更 正 M i c r o s o f t     E x c e l 如 何 处 理 内 存 中 的 对 象 来 解 决 此 漏 洞 。 重 要 远 程 执 行 代 码 O f f i c e   2 0 1 9 O f f i c e   2 0 1 9     f o r   M a c O f f i c e   3 6 5     P r o P l u s E x c e l   2 0 1 6 O f f i c e   2 0 1 6     f o r   M a c E x c e l   2 0 1 0 E x c e l   2 0 1 3   参 考 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / a d v 9 9 0 0 0 1 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / d e p l o y m e n t / u p d a t e / s e r v i c i n g - s t a c k u p d a t e s # w h y - s h o u l d - s e r v i c i n g - s t a c k - u p d a t e s - b e - i n s t a l l e d - a n d - k e p t - u p - t o - d a t e h t t p s : / / t e c h c o m m u n i t y . m i c r o s o f t . c o m / t 5 / W i n d o w s - I T - P r o - B l o g / W i n d o w s - 7 - s e r v i c i n g s t a c k - u p d a t e s - m a n a g i n g - c h a n g e - a n d / b a - p / 2 6 0 4 3 4 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理