搜索

[1749] 2020-10-14_Microsoft发布2020年10月安全更新

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2020-10-14_Microsoft发布2020年10月安全更新 M i c r o s o f t 发 布 2 0 2 0 年 1 0 月 安 全 更 新 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 0 - 1 4 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 2 1 1 0 月 1 3 日 ， 微 软 发 布 了 2 0 2 0 年 1 0 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 8 7 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 ： W i n d o w s   1 0 2 0 0 4   &   W i n d o w s   S e r v e r   v 2 0 0 4 （ 5 1 个 ） 、 W i n d o w s   1 0   1 9 0 9   &   W i n d o w s   S e r v e r   v 1 9 0 9 （ 5 0 个 ） 、 W i n d o w s   1 0   1 9 0 3   &   W i n d o w s   S e r v e r v 1 9 0 3 （ 5 0 个 ） 、 W i n d o w s   8 . 1   &   S e r v e r   2 0 1 2   R 2 （ 2 0 个 ） 、 W i n d o w s   R T   8 . 1 （ 1 8 个 ） 、 W i n d o w s S e r v e r   2 0 1 2 （ 1 8 个 ） 和 M i c r o s o f t   O f f i c e - r e l a t e d   s o f t w a r e （ 2 1 个 ） 。 利 用 上 述 漏 洞 ， 攻 击 者 可 以 绕 过 安 全 功 能 限 制 ， 获 取 敏 感 信 息 ， 提 升 权 限 ， 执 行 远 程 代 码 ， 或 发 起 拒 绝 服 务 攻 击 等 。 C N V D 提 醒 广 大 M i c r o s o f t 用 户 尽 快 下 载 补 丁 更 新 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 C V E 编 号 编 号 公 告 标 题 和 摘 要 公 告 标 题 和 摘 要 最 高 严 重 等 级 和 漏 洞 最 高 严 重 等 级 和 漏 洞 影 响 影 响 受 影 响 的 软 件 受 影 响 的 软 件 C V E - 2 0 2 0 - 1 6 8 9 8 W i n d o w s   T C P / I P 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 W i n d o w s   T C P / I P 堆 栈 未 能 正 确 地 处 理 I C M P v 6 路 由 器 播 发 数 据 包 时 ， 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 在 目 标 服 务 器 或 客 户 端 上 执 行 代 码 的 能 力 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 将 特 制 的 I C M P v 6 路 由 器 广 告 数 据 包 发 送 到 远 程 W i n d o w s 计 算 机 。 此 更 新 通 过 更 正 W i n d o w s   T C P / I P 堆 栈 处 理 I C M P v 6 路 由 器 播 发 数 据 包 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 6 8 8 5 W i n d o w s   S t o r a g e     V S P   D r i v e r 特 权 提 升 漏 洞 特 权 提 升 漏 洞 W i n d o w s     S t o r a g e   V S P   D r i v e r 不 适 当 地 处 理 文 件 操 作 时 ， 存 在 特 权 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 更 高 的 特 权 。 要 利 用 此 漏 洞 ， 攻 击 者 首 先 需 要 在 受 害 者 系 统 上 执 行 代 码 。 然 后 ， 攻 击 者 可 以 运 行 特 制 的 应 用 程 序 。 该 安 全 更 新 通 过 确 保 W i n d o w s   S t o r a g e   V S P   D r i v e r 正 确 处 理 文 件 操 作 来 解 决 此 漏 洞 。 重 要 特 权 提 升 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 6 9 0 8 W i n d o w s 安 装 程 序 特 权 提 升 漏 洞 安 装 程 序 特 权 提 升 漏 洞 W i n d o w s 安 装 程 序 以 处 理 目 录 的 方 式 存 在 一 个 特 权 提 升 漏 洞 。 本 地 身 份 验 证 的 攻 击 者 可 以 以 提 升 的 系 统 特 权 运 行 任 意 代 码 。 成 功 利 用 此 漏 洞 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 该 安 全 更 新 通 过 确 保 W i n d o w s 安 装 程 序 正 确 处 理 目 录 来 解 决 此 漏 洞 。 重 要 特 权 提 升 W i n d o w s   1 0 C V E - 2 0 2 0 - 1 6 9 0 9 W i n d o w s   E r r o r   R e p o r t i n g 特 权 提 升 漏 洞 特 权 提 升 漏 洞 W E R 处 理 和 执 行 文 件 时 ， W i n d o w s   E r r o r   R e p o r t i n g （ W E R ） 中 存 在 一 个 特 权 提 升 漏 洞 。 如 果 攻 击 者 可 以 成 功 利 用 此 漏 洞 ， 则 可 以 允 许 特 权 提 升 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 对 敏 感 信 息 和 系 统 功 能 的 更 大 访 问 权 限 。 要 利 用 此 漏 洞 ， 攻 击 者 可 以 运 行 特 制 应 用 程 序 。 该 安 全 更 新 通 过 更 正 W E R 处 理 和 执 行 文 件 的 方 式 来 解 决 漏 洞 。 重 要 特 权 提 升 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,   v e r s i o n   1 9 0 3 S e r v e r ,   v e r s i o n   1 9 0 9 S e r v e r ,   v e r s i o n   2 0 0 4 C V E - 2 0 2 0 - 1 6 8 9 1 W i n d o w s   H y p e r - V 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 当 主 机 服 务 器 上 的 W i n d o w s   H y p e r - V 未 能 正 确 验 证 来 宾 操 作 系 统 上 经 过 身 份 验 证 的 用 户 输 入 时 ， 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 要 利 用 此 漏 洞 ， 攻 击 者 可 以 在 客 户 机 操 作 系 统 上 运 行 特 制 的 应 用 程 序 ， 会 导 致 H y p e r - V 主 机 操 作 系 统 执 行 任 意 代 码 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 主 机 操 作 系 统 上 执 行 任 意 代 码 。 该 安 全 更 新 通 过 更 正 H y p e r - V 验 证 访 客 操 作 系 统 用 户 输 入 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 C V E - 2 0 2 0 - 1 6 9 1 1 G D I   + 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 W i n d o w s     G r a p h i c s   D e v i c e   I n t e r f a c e （ G D I ） 处 理 内 存 中 的 对 象 方 式 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 进 行 操 作 的 用 户 相 比 ， 将 其 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 该 安 全 更 新 通 过 更 正 W i n d o w s   G D I 处 理 内 存 中 对 象 的 方 式 来 解 决 漏 洞 。 严 重 远 程 代 码 执 行 W i n d o w s   1 0 S e r v e r   2 0 1 6 S e r v e r   2 0 1 9 S e r v e r ,     v e r s i o n   1 9 0 3 S e r v e r ,     v e r s i o n   1 9 0 9 S e r v e r ,     v e r s i o n   2 0 0 4 W i n d o w s   8 . 1 S e r v e r   2 0 1 2 S e r v e r   2 0 1 2     R 2 C V E - 2 0 2 0 - 1 6 9 4 7 M i c r o s o f t   O u t l o o k 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 当 该 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 ， M i c r o s o f t   O u t l o o k 软 件 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 系 统 用 户 的 上 下 文 中 运 行 任 意 代 码 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 进 行 操 作 的 用 户 相 比 ， 将 其 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 该 安 全 更 新 通 过 更 正 O u t l o o k 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 严 重 远 程 代 码 执 行 O f f i c e   2 0 1 9 3 6 5   A p p s     E n t e r p r i s e O u t l o o k   2 0 1 6
C V E - 2 0 2 0 - 1 6 9 2 9 M i c r o s o f t   E x c e l 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 当 该 软 件 未 能 正 确 处 理 内 存 中 的 对 象 时 ， M i c r o s o f t   E x c e l 软 件 中 将 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 与 使 用 管 理 用 户 权 限 进 行 操 作 的 用 户 相 比 ， 将 其 帐 户 配 置 为 在 系 统 上 具 有 较 少 用 户 权 限 的 用 户 受 到 的 影 响 较 小 。 该 安 全 更 新 通 过 更 正 M i c r o s o f t     E x c e l 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 重 要 远 程 代 码 执 行 O f f i c e     2 0 1 0 / 2 0 1 3 / 2 0 1 6 / 2 0 1 9 3 6 5   A p p s     E n t e r p r i s e E x c e l     2 0 1 0 / 2 0 1 3 / 2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 0 S h a r e P o i n t     E n t e r p r i s e S e r v e r   2 0 1 3 E x c e l   W e b   A p p     2 0 1 0 O f f i c e   W e b     A p p s   2 0 1 0 / 2 0 1 3 O f f i c e   O n l i n e     S e r v e r O f f i c e     2 0 1 6 / 2 0 1 9   f o r   M a c C V E - 2 0 2 0 - 1 6 9 5 1 M i c r o s o f t   S h a r e P o i n t 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 当 软 件 未 能 检 查 应 用 程 序 包 的 源 标 记 时 ， M i c r o s o f t   S h a r e P o i n t 存 在 一 个 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 S h a r e P o i n t 应 用 程 序 池 和 S h a r e P o i n t 服 务 器 场 帐 户 的 上 下 文 中 运 行 任 意 代 码 。 要 利 用 此 漏 洞 ， 需 要 用 户 将 特 制 的 S h a r e P o i n t 应 用 程 序 包 上 载 到 受 影 响 的 S h a r e P o i n t 版 本 。 该 安 全 更 新 通 过 更 正 S h a r e P o i n t 如 何 检 查 应 用 程 序 包 的 源 标 记 的 方 式 来 解 决 漏 洞 。 严 重 远 程 代 码 执 行 S h a r e P o i n t     F o u n d a t i o n   2 0 1 3 S h a r e P o i n t     E n t e r p r i s e   S e r v e r   2 0 1 6 S h a r e P o i n t     S e r v e r   2 0 1 9   参 考 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / r e l e a s e n o t e d e t a i l / 2 0 2 0 - O c t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理