搜索

[1718] 2020-07-15_Microsoft发布2020年7月安全更新

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-07-15_Microsoft发布2020年7月安全更新 M i c r o s o f t 发 布 2 0 2 0 年 7 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 7 - 1 5 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 1 4 7 月 1 4 日 ， 微 软 发 布 了 2 0 2 0 年 7 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 1 2 3 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： W i n d o w s   1 0 2 0 0 4   &   W i n d o w s   S e r v e r   v 2 0 0 4 （ 8 6 个 ） 、 W i n d o w s   1 0   1 9 0 9   &   W i n d o w s   S e r v e r   v 1 9 0 9 （ 8 6 个 ） 、 W i n d o w s   1 0   1 9 0 3   &   W i n d o w s   S e r v e r v 1 9 0 3 （ 8 6 个 ） 、 W i n d o w s   S e r v e r   2 0 1 2 （ 4 8 个 ） 、 W i n d o w s 8 . 1   &   S e r v e r   2 0 1 2   R 2 （ 4 8 个 ） 、 W i n d o w s R T   8 . 1 （ 4 2 个 ） 、 M i c r o s o f t   E d g e ( E d g e H T M L - b a s e d ) （ 2 个 ） 、 I n t e r n e t   E x p l o r e r （ 2 个 ） 和 M i c r o s o f t O f f i c e - r e l a t e d   s o f t w a r e （ 1 4 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 利 用 漏 洞 进 行 欺 骗 ， 绕 过 安 全 功 能 限 制 ， 获 取 敏 感 信 息 ， 提 升 权 限 ， 执 行 远 程 代 码 ， 或 发 起 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 2 0 - 1 3 5 0 W i n d o w s   D N S   S e r v e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 W i n d o w s   D o m a i n   N a m e   S y s t e m   s e r v e r s 未 能 正 确 处 理 请 求 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 本 地 系 统 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 配 置 为 D N S 服 务 器 的 W i n d o w s 服 务 器 存 在 此 漏 洞 的 风 险 。 要 利 用 此 漏 洞 进 行 攻 击 ， 未 经 身 份 验 证 的 攻 击 者 可 以 向 W i n d o w s   D N S   s e r v e r 发 送 恶 意 请 求 。 此 更 新 通 过 修 改 W i n d o w s   D N S     s e r v e r s 处 理 请 求 的 方 式 来 解 决 该 漏 洞 。 严 重 远 程 执 行 代 码 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 1 0 3 2 H y p e r - V   R e m o t e F X     v G P U 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 主 机 服 务 器 上 的 H y p e r - V   R e m o t e F X   v G P U 未 能 正 确 验 证 G u e s t 操 作 系 统 上 经 身 份 验 证 的 用 户 的 输 入 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 要 利 用 此 漏 洞 ， 攻 击 者 可 通 过 在 G u e s t 操 作 系 统 上 运 行 特 制 程 序 ， 攻 击 运 行 在 H y p e r - V   h o s t 操 作 系 统 上 的 第 三 方 视 频 驱 动 来 利 用 此 漏 洞 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 在 H o s t 操 作 系 统 上 执 行 任 意 代 码 。 严 重 远 程 执 行 代 码 S e r v e r   2 0 1 6 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 1 4 6 3 W i n d o w s     S h a r e d S t r e a m   L i b r a r y 权 限 提 升 漏 洞 权 限 提 升 漏 洞 S h a r e d S t r e a m   L i b r a r y 处 理 内 存 中 对 象 的 方 式 存 在 权 限 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 使 用 提 升 的 权 限 执 行 代 码 。 要 利 用 此 漏 洞 进 行 攻 击 ， 本 地 身 份 验 证 的 攻 击 者 可 以 运 行 构 建 的 应 用 程 序 。 安 全 更 新 通 过 确 保 S h a r e d S t r e a m   L i b r a r y 正 确 处 理 内 存 中 的 对 象 来 解 决 该 漏 洞 。 重 要 特 权 提 升 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 3 7 4 W i n d o w s   R e m o t e   D e s k t o p   C l i e n t 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 用 户 连 接 到 恶 意 服 务 器 时 ， W i n d o w s   R e m o t e   D e s k t o p   C l i e n t 中 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 连 接 客 户 端 的 计 算 机 上 执 行 任 意 代 码 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 要 利 用 此 漏 洞 ， 攻 击 者 需 要 控 制 服 务 器 ， 然 后 说 服 用 户 连 接 到 服 务 器 。 攻 击 者 无 法 强 迫 用 户 连 接 到 恶 意 服 务 器 ， 需 要 通 过 社 会 工 程 、 D N S 中 毒 或 使 用 中 间 人 （ M I T M ） 技 术 诱 骗 用 户 连 接 。 攻 击 者 还 可 以 危 害 合 法 服 务 器 ， 在 其 上 托 管 恶 意 代 码 ， 并 等 待 用 户 连 接 。 此 更 新 通 过 更 正 W i n d o w s     R e m o t e   D e s k t o p   C l i e n t 处 理 连 接 请 求 的 方 式 来 解 决 该 漏 洞 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 1 4 1 0 W i n d o w s   A d d r e s s   B o o k 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 W i n d o w s   A d d r e s s   B o o k   ( W A B ) 未 能 正 确 地 处 理 v c a r d 文 件 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 要 利 用 此 漏 洞 ， 攻 击 者 可 以 发 送 恶 意 v c a r d ， 受 害 者 可 以 使 用 W i n d o w s   A d d r e s s   B o o k   ( W A B ) 打 开 该 v c a r d 。 成 功 利 用 该 漏 洞 后 ， 攻 击 者 可 以 在 受 害 者 系 统 上 执 行 。 安 全 更 新 通 过 更 正 W W i n d o w s   A d d r e s s   B o o k 处 理 绑 定 检 查 的 方 式 来 解 决 该 漏 洞 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 C V E - 2 0 2 0 - 1 4 3 5 W i n d o w s   G r a p h i c s   D e v i c e   I n t e r f a c e   ( G D I ) 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 W i n d o w s     G r a p h i c s   D e v i c e   I n t e r f a c e   ( G D I )   处 理 内 存 中 的 对 象 时 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 操 作 的 用 户 相 比 ， 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2
C V E - 2 0 2 0 - 1 4 3 6 W i n d o w s   F o n t   L i b r a r y 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 W i n d o w s 字 体 库 未 能 正 确 处 理 构 建 的 字 体 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 对 于 除 W i n d o w s     1 0 以 外 的 所 有 系 统 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 远 程 执 行 代 码 。 对 于 运 行 W i n d o w s   1 0 的 系 统 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 A p p C o n t a i n e r 沙 盒 上 下 文 中 以 有 限 的 权 限 和 功 能 执 行 代 码 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 严 重 远 程 执 行 代 码 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 C V E - 2 0 2 0 - 1 4 0 3 V B S c r i p t 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 V B S c r i p t   e n g i n e 处 理 内 存 中 对 象 的 方 式 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 可 能 会 损 坏 内 存 ， 从 而 使 攻 击 者 能 够 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 严 重 远 程 执 行 代 码 I n t e r n e t     E x p l o r e r   1 1 I n t e r n e t     E x p l o r e r   9 C V E - 2 0 2 0 - 1 4 3 9 P e r f o r m a n c e P o i n t   S e r v i c e s 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 P e r f o r m a n c e P o i n t     S e r v i c e s   f o r   S h a r e P o i n t   S e r v e r 无 法 检 查 X M L 文 件 输 入 的 源 标 记 时 ， 该 软 件 中 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 负 责 X M L 内 容 反 序 列 化 的 进 程 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 攻 击 者 可 以 使 用 受 影 响 的 产 品 将 编 制 的 文 档 上 传 到 服 务 器 以 处 理 内 容 。 安 全 更 新 通 过 更 正 P e r f o r m a n c e P o i n t     S e r v i c e s 如 何 验 证 X M L 内 容 的 源 标 记 来 解 决 此 漏 洞 。 严 重 远 程 执 行 代 码 S h a r e P o i n t     E n t e r p r i s e   S e r v e r   2 0 1 3 S h a r e P o i n t     S e r v e r   2 0 1 9 S h a r e P o i n t     F o u n d a t i o n   2 0 1 3 S h a r e P o i n t     E n t e r p r i s e   S e r v e r   2 0 1 6 B u s i n e s s     P r o d u c t i v i t y   S e r v e r s   2 0 1 0 C V E - 2 0 2 0 - 1 0 2 5 M i c r o s o f t   O f f i c e 权 限 提 升 漏 洞 权 限 提 升 漏 洞 当 M i c r o s o f t     S h a r e P o i n t   S e r v e r 和 S k y p e   f o r   B u s i n e s s   S e r v e r 不 正 确 地 处 理 O A u t h 令 牌 验 证 时 ， 存 在 权 限 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 绕 过 身 份 验 证 并 实 现 不 正 确 的 访 问 。 要 利 用 此 漏 洞 进 行 攻 击 ， 攻 击 者 需 要 修 改 令 牌 。 此 更 新 通 过 修 改 M i c r o s o f t     S h a r e P o i n t   S e r v e r 和 S k y p e   f o r   B u s i n e s s   S e r v e r 验 证 令 牌 的 方 式 来 解 决 此 漏 洞 。 严 重 特 权 提 升 S k y p e     B u s i n e s s   S e r v e r   2 0 1 9   C U 2 S k y p e     B u s i n e s s   S e r v e r   2 0 1 5   C U   8 L y n c   S e r v e r     2 0 1 3 S h a r e P o i n t     E n t e r p r i s e   S e r v e r   2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 9 S h a r e P o i n t     F o u n d a t i o n   2 0 1 3 C V E - 2 0 2 0 - 1 3 4 9 M i c r o s o f t   O u t l o o k 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 M i c r o s o f t   O u t l o o k 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 使 用 巧 尽 心 思 构 建 的 文 件 在 当 前 用 户 的 安 全 上 下 文 中 执 行 操 作 。 例 如 ， 该 文 件 随 后 可 以 代 表 具 有 与 当 前 用 户 相 同 权 限 的 登 录 用 户 执 行 操 作 。 严 重 远 程 执 行 代 码 3 6 5   A p p s     E n t e r p r i s e O f f i c e   2 0 1 9 O u t l o o k   2 0 1 6 O u t l o o k   2 0 1 3 O u t l o o k   2 0 1 0 C V E - 2 0 2 0 - 1 4 4 6 M i c r o s o f t   W o r d 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 M i c r o s o f t   W o r d 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 使 用 巧 尽 心 思 构 建 的 文 件 在 当 前 用 户 的 安 全 上 下 文 中 执 行 操 作 。 例 如 ， 该 文 件 随 后 可 以 代 表 具 有 与 当 前 用 户 相 同 权 限 的 登 录 用 户 执 行 操 作 。 重 要 远 程 执 行 代 码 S h a r e P o i n t     S e r v e r   2 0 1 0 S h a r e P o i n t   E n t e r p r i s e S e r v e r     2 0 1 3 / 2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 9 O f f i c e   O n l i n e     S e r v e r 3 6 5   A p p s     E n t e r p r i s e O f f i c e     2 0 1 0 / 2 0 1 9 O f f i c e   W e b     A p p s   2 0 1 0 / 2 0 1 3 W o r d     2 0 1 0 / 2 0 1 3 / 2 0 1 6 O f f i c e     2 0 1 6 / 2 0 1 9   f o r   M a c 参 考 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / r e l e a s e n o t e d e t a i l / 2 0 2 0 - J u l h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / A D V 2 0 0 0 0 8 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理