搜索

[1740] 2020-09-11_Microsoft发布2020年9月安全更新

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2020-09-11_Microsoft发布2020年9月安全更新 M i c r o s o f t 发 布 2 0 2 0 年 9 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 9 - 1 1 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 2 0 9 月 8 日 ， 微 软 发 布 了 2 0 2 0 年 9 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 1 2 5 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： W i n d o w s   1 0 2 0 0 4   &   W i n d o w s   S e r v e r   v 2 0 0 4 （ 7 7 个 ） 、 W i n d o w s   1 0   1 9 0 9   &   W i n d o w s   S e r v e r   v 1 9 0 9 （ 7 5 个 ） 、 W i n d o w s   1 0   1 9 0 3   &   W i n d o w s   S e r v e r v 1 9 0 3 （ 7 6 个 ） 、 W i n d o w s   8 . 1   &   S e r v e r   2 0 1 2   R 2 （ 4 7 个 ） 、 W i n d o w s   R T   8 . 1 （ 4 1 个 ） 、 W i n d o w s S e r v e r   2 0 1 2 （ 4 5 个 ） 、 M i c r o s o f t   E d g e ( E d g e H T M L - b a s e d ) （ 4 个 ） 、 I n t e r n e t   E x p l o r e r （ 4 个 ） 和 M i c r o s o f t O f f i c e - r e l a t e d   s o f t w a r e （ 2 3 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 提 升 权 限 ， 绕 过 安 全 功 能 限 制 ， 获 取 敏 感 信 息 ， 执 行 远 程 代 码 或 发 起 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 2 0 - 0 7 1 8 A c t i v e   D i r e c t o r y 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 A c t i v e   D i r e c t o r y     i n t e g r a t e d   D N S   ( A D I D N S )   错 误 处 理 内 存 中 的 对 象 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 经 过 身 份 验 证 的 攻 击 者 可 以 在 本 地 系 统 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 进 行 攻 击 ， 经 过 身 份 验 证 的 攻 击 者 可 以 向 A c t i v e   D i r e c t o r y   i n t e g r a t e d   D N S   ( A D I D N S )   服 务 器 发 送 恶 意 请 求 。 此 更 新 通 过 更 正 A c t i v e   D i r e c t o r y     i n t e g r a t e d   D N S   ( A D I D N S )   处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 重 要 远 程 代 码 执 行 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 0 9 2 2 M i c r o s o f t   C O M   f o r     W i n d o w s 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 M i c r o s o f t     C O M   f o r   W i n d o w s 处 理 内 存 中 的 对 象 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 用 户 必 须 打 开 特 制 文 件 或 将 目 标 引 诱 到 托 管 恶 意 J a v a S c r i p t 的 网 站 。 该 安 全 更 新 通 过 更 正 M i c r o s o f t   C O M   f o r   W i n d o w s 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 1 1 2 9 M i c r o s o f t     W i n d o w s   C o d e c s   L i b r a r y 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 M i c r o s o f t   W i n d o w s   C o d e c s   L i b r a r y 处 理 内 存 中 的 对 象 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 取 信 息 ， 以 进 一 步 危 害 用 户 的 系 统 。 利 用 此 漏 洞 需 要 程 序 处 理 经 特 殊 设 计 的 图 像 文 件 。 此 更 新 通 过 更 正 M i c r o s o f t   W i n d o w s   C o d e c s   L i b r a r y 如 何 处 理 内 存 中 的 对 象 来 解 决 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 3 1 9 M i c r o s o f t   W i n d o w s   C o d e c s   L i b r a r y 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 M i c r o s o f t   W i n d o w s   C o d e c s     L i b r a r y 处 理 内 存 中 的 对 象 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 利 用 此 漏 洞 需 要 程 序 处 理 经 特 殊 设 计 的 图 像 文 件 。 此 更 新 通 过 更 正 M i c r o s o f t     W i n d o w s   C o d e c s   L i b r a r y 如 何 处 理 内 存 中 的 对 象 来 解 决 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2   R 2 C V E - 2 0 2 0 - 0 9 0 8 W i n d o w s   T e x t   S e r v i c e 模 块 远 程 执 行 代 码 漏 洞 模 块 远 程 执 行 代 码 漏 洞 当 W i n d o w s   T e x t   S e r v i c e 模 块 未 能 正 确 处 理 内 存 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 受 害 者 系 统 上 执 行 。 攻 击 者 可 通 过 M i c r o s o f t   E d g e （ 基 于 C h r o m i u m ） 利 用 该 漏 洞 的 特 制 网 站 ， 然 后 诱 使 用 户 查 看 该 网 站 。 攻 击 者 还 可 以 通 过 添 加 可 以 利 用 此 漏 洞 的 特 殊 设 计 的 内 容 ， 来 利 用 受 感 染 的 网 站 以 及 接 受 或 托 管 用 户 提 供 的 内 容 或 广 告 的 网 站 。 在 所 有 情 况 下 ， 攻 击 者 都 无 法 强 迫 用 户 查 看 攻 击 者 控 制 的 内 容 。 相 反 ， 攻 击 者 必 须 诱 使 用 户 采 取 措 施 ， 通 常 是 通 过 诱 使 电 子 邮 件 或 I n s t a n t   M e s s e n g e r 消 息 ， 或 者 诱 使 用 户 打 开 通 过 电 子 邮 件 发 送 的 附 件 。 该 安 全 更 新 通 过 更 正 W i n d o w s   T e x t   S e r v i c e 模 块 处 理 内 存 的 方 式 来 解 决 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 2 8 5 G D I   + 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 W i n d o w s     G r a p h i c s   D e v i c e   I n t e r f a c e   ( G D I )   处 理 内 存 中 的 对 象 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 能 会 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 进 行 操 作 的 用 户 相 比 ， 将 其 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 该 安 全 更 新 通 过 更 正 W i n d o w s   G D I 处 理 内 存 中 对 象 的 方 式 来 解 决 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2
C V E - 2 0 2 0 - 1 5 0 8 W i n d o w s   M e d i a   A u d i o   D e c o d e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 W i n d o w s   M e d i a     A u d i o   D e c o d e r 未 能 正 确 地 处 理 对 象 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 攻 击 者 可 以 通 过 多 种 方 式 利 用 此 漏 洞 ， 例 如 说 服 用 户 打 开 构 建 的 文 档 ， 或 说 服 用 户 访 问 恶 意 网 页 。 安 全 更 新 通 过 更 正 W i n d o w s     M e d i a   A u d i o   D e c o d e r 处 理 对 象 的 方 式 来 解 决 该 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n     1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 C V E - 2 0 2 0 - 0 8 3 6 W i n d o w s   D N S 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 W i n d o w s   D N S 未 能 正 确 处 理 查 询 时 ， 存 在 拒 绝 服 务 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 能 导 致 D N S 服 务 无 响 应 。 为 了 利 用 此 漏 洞 ， 经 过 身 份 验 证 的 攻 击 者 可 以 将 恶 意 D N S 查 询 发 送 到 目 标 ， 从 而 导 致 拒 绝 服 务 。 此 更 新 通 过 更 正 W i n d o w s     D N S 处 理 查 询 的 方 式 来 解 决 漏 洞 。 重 要 拒 绝 服 务 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 C V E - 2 0 2 0 - 1 0 1 2 W i n I N e t   A P I 提 升 权 限 漏 洞 提 升 权 限 漏 洞 W i n i n i t . d l l 处 理 内 存 中 的 对 象 存 在 权 限 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 以 提 升 的 权 限 执 行 代 码 。 该 安 全 更 新 通 过 确 保 W i n i n i t . d l l 正 确 处 理 内 存 中 的 对 象 来 解 决 此 漏 洞 。 重 要 特 权 提 升 I n t e r n e t     E x p l o r e r   1 1 C V E - 2 0 2 0 - 0 8 7 8 M i c r o s o f t   B r o w s e r 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 M i c r o s o f t   b r o w s e r s 访 问 内 存 中 对 象 的 方 式 中 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 可 能 以 一 种 允 许 攻 击 者 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 的 方 式 来 破 坏 内 存 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 能 会 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 攻 击 者 可 通 过 M i c r o s o f t     b r o w s e r s 利 用 此 漏 洞 的 特 制 网 站 ， 然 后 诱 使 用 户 查 看 该 网 站 。 攻 击 者 还 可 以 通 过 添 加 可 以 利 用 此 漏 洞 的 经 特 殊 设 计 的 内 容 ， 来 利 用 受 感 染 的 网 站 或 接 受 或 托 管 用 户 提 供 的 内 容 或 广 告 的 网 站 。 在 所 有 情 况 下 ， 攻 击 者 都 无 法 强 迫 用 户 查 看 攻 击 者 控 制 的 内 容 。 相 反 ， 攻 击 者 必 须 说 服 用 户 采 取 措 施 ， 通 常 是 通 过 诱 使 电 子 邮 件 或 即 时 消 息 ， 或 者 诱 使 用 户 打 开 电 子 邮 件 附 件 。 该 安 全 更 新 通 过 修 改 M i c r o s o f t     b r o w s e r s 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 代 码 执 行 I n t e r n e t     E x p l o r e r   1 1 I n t e r n e t     E x p l o r e r   9 M i c r o s o f t     E d g e ( E d g e H T M L - b a s e d ) C h a k r a C o r e C V E - 2 0 2 0 - 1 6 8 8 4 I n t e r n e t   E x p l o r e r     B r o w s e r   H e l p e r   O b j e c t   ( B H O )   内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 I n t e r n e t   E x p l o r e r 上 的 I E T o E d g e   B r o w s e r   H e l p e r   O b j e c t   ( B H O ) 插 件 处 理 内 存 中 的 对 象 的 方 式 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 可 能 以 一 种 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 的 方 式 来 破 坏 内 存 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 在 基 于 W e b 的 攻 击 情 形 中 ， 攻 击 者 可 利 用 此 漏 洞 的 特 制 网 站 ， 然 后 诱 使 用 户 查 看 该 网 站 。 攻 击 者 无 法 强 迫 用 户 查 看 攻 击 者 控 制 的 内 容 。 相 反 ， 攻 击 者 必 须 说 服 用 户 采 取 措 施 ， 通 常 是 让 用 户 单 击 电 子 邮 件 或 I n s t a n t M e s s e n g e r 消 息 中 的 链 接 （ 将 用 户 带 到 攻 击 者 的 网 站 ） ， 或 者 打 开 通 过 电 子 邮 件 发 送 的 附 件 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 该 安 全 更 新 通 过 修 改 I E T o E d g e     B H O 插 件 处 理 内 存 中 对 象 的 方 式 来 解 决 该 漏 洞 。 重 要 远 程 代 码 执 行 I n t e r n e t     E x p l o r e r   1 1 M i c r o s o f t     E d g e   ( C h r o m i u m   b a s e d ) C V E - 2 0 2 0 - 1 2 1 0 M i c r o s o f t   S h a r e P o i n t 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 软 件 未 能 检 查 应 用 程 序 包 的 源 标 记 时 ， M i c r o s o f t   S h a r e P o i n t 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 需 要 用 户 将 特 制 的 S h a r e P o i n t 应 用 程 序 包 上 传 到 受 影 响 的 S h a r e P o i n t 版 本 。 该 安 全 更 新 通 过 更 正 S h a r e P o i n t 如 何 检 查 应 用 程 序 包 的 源 标 记 的 方 式 来 解 决 漏 洞 。 严 重 远 程 代 码 执 行 S h a r e P o i n t     S e r v e r   2 0 1 0 S h a r e P o i n t     E n t e r p r i s e S e r v e r   2 0 1 3 S h a r e P o i n t     E n t e r p r i s e S e r v e r   2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 9 B u s i n e s s   P r o d     S e r v e r s   2 0 1 0 C V E - 2 0 2 0 - 1 5 9 5 M i c r o s o f t   S h a r e P o i n t 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 M i c r o s o f t   S h a r e P o i n t 存 远 程 代 码 执 行 漏 洞 ， 在 该 漏 洞 中 ， 未 能 正 确 保 护 A P I 免 受 不 安 全 数 据 输 入 的 攻 击 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 利 用 此 漏 洞 要 求 用 户 使 用 特 殊 格 式 的 输 入 在 受 影 响 的 S h a r e P o i n t 版 本 上 访 问 易 受 感 染 的 A P I 。 该 安 全 更 新 通 过 更 正 S h a r e P o i n t 处 理 不 信 任 数 据 的 反 序 列 化 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 代 码 执 行 S h a r e P o i n t     F o u n d a t i o n   2 0 1 3 S h a r e P o i n t     E n t e r p r i s e   S e r v e r   2 0 1 3 S h a r e P o i n t     E n t e r p r i s e   S e r v e r   2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 9 C V E - 2 0 2 0 - 1 2 1 8 M i c r o s o f t   W o r d 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 M i c r o s o f t   W o r d 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 ， 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 使 用 特 制 文 件 在 当 前 用 户 的 安 全 上 下 文 中 执 行 操 作 。 例 如 ， 文 件 然 后 可 以 代 表 登 录 用 户 执 行 与 当 前 用 户 相 同 的 权 限 来 执 行 操 作 。 要 利 用 此 漏 洞 ， 用 户 必 须 使 用 受 影 响 的 M i c r o s o f t   W o r d 软 件 版 本 打 开 特 制 文 件 。 在 电 子 邮 件 攻 击 情 形 中 ， 攻 击 者 可 以 通 过 将 特 制 文 件 发 送 给 用 户 并 说 服 用 户 打 开 文 件 来 利 用 此 漏 洞 。 在 基 于 W e b 的 攻 击 情 形 中 ， 攻 击 者 可 能 拥 有 一 个 网 站 （ 或 利 用 受 感 染 的 网 站 来 接 受 或 托 管 用 户 提 供 的 内 容 ） ， 该 网 站 包 含 旨 在 利 用 此 漏 洞 的 特 制 文 件 。 攻 击 者 无 法 强 迫 用 户 访 问 该 网 站 。 相 反 ， 攻 击 者 必 须 诱 使 用 户 单 击 链 接 （ 通 常 是 通 过 诱 使 电 子 邮 件 或 I n s t a n t   M e s s e n g e r 消 息 的 方 式 ） ， 然 后 诱 使 用 户 打 开 特 制 文 件 。 该 安 全 更 新 通 过 更 正 M i c r o s o f t     W o r d 处 理 内 存 中 文 件 的 方 式 来 解 决 此 漏 洞 。 重 要 远 程 代 码 执 行 W o r d     2 0 1 0 / 2 0 1 3 / 2 0 1 6 O f f i c e   2 0 1 0 O f f i c e   2 0 1 9 3 6 5   A p p s     E n t e r p r i s e S h a r e P o i n t     S e r v e r   2 0 1 0 S h a r e P o i n t     E n t e r p r i s e S e r v e r   2 0 1 3 S h a r e P o i n t     E n t e r p r i s e S e r v e r   2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 9 O f f i c e   O n l i n e     S e r v e r O f f i c e   W e b     A p p s   2 0 1 0 O f f i c e     2 0 1 6 / 2 0 1 9   f o r   M a c
C V E - 2 0 2 0 - 1 3 3 5 M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 当 M i c r o s o f t     E x c e l 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 ， 该 软 件 中 存 在 远 程 代 码 执 行 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 操 作 的 用 户 相 比 ， 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 利 用 此 漏 洞 需 要 用 户 使 用 受 影 响 的 M i c r o s o f t   E x c e l 版 本 打 开 构 建 的 文 件 。 在 电 子 邮 件 攻 击 场 景 中 ， 攻 击 者 可 以 通 过 向 用 户 发 送 构 建 的 文 件 并 说 服 用 户 打 开 该 文 件 来 利 用 该 漏 洞 进 行 攻 击 。 在 基 于 w e b 的 攻 击 场 景 中 ， 攻 击 者 可 以 托 管 一 个 网 站 （ 或 利 用 接 受 或 托 管 用 户 提 供 内 容 的 受 损 网 站 ） ， 该 网 站 包 含 精 心 编 制 的 文 件 ， 旨 在 利 用 此 漏 洞 进 行 攻 击 。 攻 击 者 无 法 强 迫 用 户 访 问 该 网 站 。 相 反 ， 攻 击 者 必 须 说 服 用 户 单 击 链 接 ， 通 常 是 通 过 电 子 邮 件 或 即 时 消 息 中 的 诱 惑 ， 然 后 说 服 用 户 打 开 精 心 编 制 的 文 件 。 安 全 更 新 通 过 更 正 M i c r o s o f t     E x c e l 如 何 处 理 内 存 中 的 对 象 来 解 决 该 漏 洞 。 重 要 远 程 代 码 执 行 E x c e l     2 0 1 0 / 2 0 1 3 / 2 0 1 6 O f f i c e     2 0 1 0 / 2 0 1 3 / 2 0 1 6 / 2 0 1 9 3 6 5   A p p s     E n t e r p r i s e S h a r e P o i n t     S e r v e r   2 0 1 9 O f f i c e   O n l i n e     S e r v e r   参 考 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / r e l e a s e n o t e d e t a i l / 2 0 2 0 - S e p h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / a d v 9 9 0 0 0 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理