搜索

[28650] 2020-11-12_OfficeNovember安全更新修复了远程执行代码的错误

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-19
2020-11-12_OfficeNovember安全更新修复了远程执行代码的错误 O f f i c e   N o v e m b e r 安 全 更 新 修 复 了 远 程 执 行 代 码 的 错 误 S e r g i u   G a t l a n   O t s 安 全   2 0 2 0 - 1 1 - 1 2 微 软 已 经 发 布 了 2 0 2 0 年 1 1 月 的 O f f i c e 安 全 更 新 ， 针 对 7 种 不 同 的 产 品 进 行 了 总 共 2 2 个 更 新 和 5 个 累 积 更 新 ， 修 复 了 1 4 个 漏 洞 ， 其 中 五 个 漏 洞 可 能 使 远 程 攻 击 者 能 够 在 易 受 攻 击 的 系 统 上 执 行 任 意 代 码 。 本 月 O f f i c e 安 全 更 新 的 重 点 是 C V E - 2 0 2 0 - 1 7 0 6 1 ， 该 漏 洞 是 由 M i c r o   F o c u s   F o r t i f y 的 O l e k s a n d r   M i r o s h 发 现 的 一 个 高 度 严 重 的 M i c r o s o f t   S h a r e P o i n t 漏 洞 ， 可 导 致 远 程 执 行 代 码 （ R C E ） 。 攻 击 者 可 以 以 低 复 杂 度 的 攻 击 通 过 I n t e r n e t 远 程 利 用 此 R C E 错 误 ， 从 而 只 需 要 低 用 户 特 权 ， 而 无 需 用 户 交 互 即 可 成 功 利 用 。 C V E - 2 0 2 0 - 1 7 0 6 1 影 响 几 个 M i c r o s o f t   S h a r e P o i n t 版 本 ， 包 括 M i c r o s o f t   S h a r e P o i n t   S e r v e r   2 0 1 9 ， M i c r o s o f t   S h a r e P o i n t   E n t e r p r i s e   S e r v e r   2 0 1 6 ， M i c r o s o f t S h a r e P o i n t   F o u n d a t i o n   2 0 1 3   S e r v i c e   P a c k   1 和 M i c r o s o f t   S h a r e P o i n t   F o u n d a t i o n   2 0 1 0   S e r v i c e   P a c k   2 。 本 月 修 复 的 本 月 修 复 的 O f f i c e 安 全 问 题 列 表 安 全 问 题 列 表 2 0 2 0 年 1 1 月 补 丁 程 序 星 期 二 O f f i c e 安 全 更 新 解 决 了 远 程 代 码 执 行 （ R C E ） ， 安 全 绕 过 ， 特 权 提 升 ， 信 息 泄 露 ， 欺 骗 和 在 线 欺 骗 漏 洞 的 问 题 。 该 缺 陷 影 响 运 行 易 受 攻 击 的 M i c r o s o f t   I n s t a l l e r （ . m s i ） 和 M i c r o s o f t   O f f i c e 产 品 的 即 点 即 用 版 本 的 W i n d o w s 系 统 。 微 软 将 本 月 修 补 的 五 个 R C E 安 全 漏 洞 评 为 “ 严 重 ” 严 重 问 题 ， 因 为 它 们 可 以 使 攻 击 者 能 够 在 当 前 登 录 用 户 的 上 下 文 中 执 行 任 意 代 码 。 成 功 利 用 后 ， 攻 击 者 可 以 安 装 恶 意 程 序 ， 查 看 ， 更 改 和 删 除 数 据 ， 以 及 在 受 感 染 的 W i n d o w s 设 备 上 创 建 自 己 的 管 理 员 帐 户 。 标 签 标 签 C V E   I D C V E 标 题 标 题 严 重 程 度 严 重 程 度 微 软 办 公 软 件 C V E - 2 0 2 0 - 1 7 0 6 5 M i c r o s o f t   E x c e l 远 程 执 行 代 码 漏 洞 重 要 微 软 办 公 软 件 C V E - 2 0 2 0 - 1 7 0 6 4 M i c r o s o f t   E x c e l 远 程 执 行 代 码 漏 洞 重 要 微 软 办 公 软 件 C V E - 2 0 2 0 - 1 7 0 6 6 M i c r o s o f t   E x c e l 远 程 执 行 代 码 漏 洞 重 要 微 软 办 公 软 件 C V E - 2 0 2 0 - 1 7 0 1 9 M i c r o s o f t   E x c e l 远 程 执 行 代 码 漏 洞 重 要 微 软 办 公 软 件 C V E - 2 0 2 0 - 1 7 0 6 7 M i c r o s o f t   E x c e l 安 全 功 能 绕 过 漏 洞 重 要 微 软 办 公 软 件 C V E - 2 0 2 0 - 1 7 0 6 2 M i c r o s o f t   O f f i c e   A c c e s s 连 接 引 擎 远 程 执 行 代 码 漏 洞 重 要 微 软 办 公 软 件 C V E - 2 0 2 0 - 1 7 0 6 3 M i c r o s o f t   O f f i c e   O n l i n e 欺 骗 漏 洞 重 要 微 软 办 公 软 件 C V E - 2 0 2 0 - 1 7 0 2 0 M i c r o s o f t   W o r d 安 全 功 能 绕 过 漏 洞 重 要 M i c r o s o f t   O f f i c e   S h a r e P o i n t C V E - 2 0 2 0 - 1 7 0 1 6 M i c r o s o f t   S h a r e P o i n t 欺 骗 漏 洞 重 要 M i c r o s o f t   O f f i c e   S h a r e P o i n t C V E - 2 0 2 0 - 1 6 9 7 9 M i c r o s o f t   S h a r e P o i n t 信 息 泄 露 漏 洞 重 要 M i c r o s o f t   O f f i c e   S h a r e P o i n t C V E - 2 0 2 0 - 1 7 0 1 5 M i c r o s o f t   S h a r e P o i n t 欺 骗 漏 洞 低 M i c r o s o f t   O f f i c e   S h a r e P o i n t C V E - 2 0 2 0 - 1 7 0 1 7 M i c r o s o f t   S h a r e P o i n t 信 息 泄 露 漏 洞 重 要 M i c r o s o f t   O f f i c e   S h a r e P o i n t C V E - 2 0 2 0 - 1 7 0 6 1 M i c r o s o f t   S h a r e P o i n t 远 程 执 行 代 码 漏 洞 重 要 M i c r o s o f t   O f f i c e   S h a r e P o i n t C V E - 2 0 2 0 - 1 7 0 6 0 M i c r o s o f t   S h a r e P o i n t 欺 骗 漏 洞 重 要 2 0 2 0 年 年 1 1 月 月 M i c r o s o f t   O f f i c e 安 全 更 新 安 全 更 新 本 月 的 M i c r o s o f t   O f f i c e 安 全 更 新 通 过 下 载 中 心 和 M i c r o s o f t   U p d a t e 平 台 提 供 。 要 安 装 其 中 一 个 安 全 更 新 ， 请 单 击 下 面 相 应 的 知 识 库 文 章 ， 然 后 向 下 滚 动 至 “ 如 何 下 载 和 安 装 更 新 ” 部 分 ， 以 下 载 O f f i c e 产 品 的 更 新 。
以 下 链 接 的 知 识 库 文 章 中 提 供 了 其 他 信 息 ， 包 括 分 配 给 每 个 漏 洞 的 C V E   I D 。 M i c r o s o f t   O f f i c e   2 0 1 6 产 品 产 品 知 识 库 文 章 知 识 库 文 章 E x c e l   2 0 1 6 E x c e l   2 0 1 6 的 安 全 性 更 新 （ K B 4 4 8 6 7 1 8 ） O f f i c e   2 0 1 6 O f f i c e   2 0 1 6 安 全 更 新 （ K B 4 4 8 4 5 0 8 ） O f f i c e   2 0 1 6 O f f i c e   2 0 1 6 安 全 更 新 （ K B 4 4 8 6 7 2 2 ） W o r d   2 0 1 6 W o r d   2 0 1 6 的 安 全 更 新 （ K B 4 4 8 6 7 1 9 ） M i c r o s o f t   O f f i c e   2 0 1 3 产 品 产 品 知 识 库 文 章 知 识 库 文 章 E x c e l   2 0 1 3 E x c e l   2 0 1 3 的 安 全 更 新 （ K B 4 4 8 6 7 3 4 ） O f f i c e   2 0 1 3 O f f i c e   2 0 1 3 的 安 全 更 新 （ K B 4 4 8 6 7 2 5 ） O f f i c e   2 0 1 3 O f f i c e   2 0 1 3 安 全 更 新 （ K B 4 4 8 4 5 2 0 ） W o r d   2 0 1 3 W o r d   2 0 1 3 的 安 全 更 新 （ K B 4 4 8 6 7 3 0 ） M i c r o s o f t   O f f i c e   2 0 1 0 产 品 产 品 知 识 库 文 章 知 识 库 文 章 E x c e l   2 0 1 0 E x c e l   2 0 1 0 的 安 全 更 新 （ K B 4 4 8 6 7 4 3 ） O f f i c e   2 0 1 0 O f f i c e   2 0 1 0 安 全 更 新 （ K B 4 4 8 6 7 3 7 ） O f f i c e   2 0 1 0 O f f i c e   2 0 1 0 安 全 更 新 （ K B 4 4 8 6 7 3 8 ） O f f i c e   2 0 1 0 O f f i c e   2 0 1 0 安 全 更 新 （ K B 4 4 8 4 5 3 4 ） O f f i c e   2 0 1 0 O f f i c e   2 0 1 0 安 全 更 新 （ K B 4 4 8 4 4 5 5 ） W o r d   2 0 1 0 W o r d   2 0 1 0 的 安 全 更 新 （ K B 4 4 8 6 7 4 0 ） M i c r o s o f t   S h a r e P o i n t 服 务 器 2 0 1 9 产 品 产 品 知 识 库 文 章 知 识 库 文 章 O f f i c e   O n l i n e 服 务 器 O f f i c e   O n l i n e   S e r v e r 的 安 全 更 新 （ K B 4 4 8 6 7 1 3 ） S h a r e P o i n t   S e r v e r   2 0 1 9 S h a r e P o i n t   S e r v e r   2 0 1 9 的 安 全 性 更 新 （ K B 4 4 8 6 7 1 4 ） M i c r o s o f t   S h a r e P o i n t 服 务 器 2 0 1 6 产 品 产 品 知 识 库 文 章 知 识 库 文 章 S h a r e P o i n t 企 业 服 务 器 2 0 1 6 S h a r e P o i n t   E n t e r p r i s e   S e r v e r   2 0 1 6 的 安 全 性 更 新 （ K B 4 4 8 6 7 1 7 ） M i c r o s o f t   S h a r e P o i n t 服 务 器 2 0 1 3 产 品 产 品 知 识 库 文 章 知 识 库 文 章 O f f i c e   W e b   A p p s   S e r v e r   2 0 1 3 O f f i c e   W e b   A p p s   S e r v e r   2 0 1 3 的 安 全 更 新 （ K B 4 4 8 6 7 3 3 ） P r o j e c t   S e r v e r   2 0 1 3 P r o j e c t   S e r v e r   2 0 1 3 的 累 积 更 新 （ K B 4 4 8 6 7 2 9 ） S h a r e P o i n t 企 业 服 务 器 2 0 1 3 S h a r e P o i n t   E n t e r p r i s e   S e r v e r   2 0 1 3 的 安 全 更 新 （ K B 4 4 8 6 7 2 3 ） S h a r e P o i n t 企 业 服 务 器 2 0 1 3 S h a r e P o i n t   E n t e r p r i s e   S e r v e r   2 0 1 3 的 累 积 更 新 （ K B 4 4 8 6 7 3 1 ） S h a r e P o i n t   F o u n d a t i o n   2 0 1 3 S h a r e P o i n t   F o u n d a t i o n   2 0 1 3 的 安 全 更 新 （ K B 4 4 8 6 7 3 3 ）
S h a r e P o i n t   F o u n d a t i o n   2 0 1 3 S h a r e P o i n t   F o u n d a t i o n   2 0 1 3 的 累 积 更 新 （ K B 4 4 8 6 7 2 8 ） M i c r o s o f t   S h a r e P o i n t 服 务 器 2 0 1 0 产 品 产 品 知 识 库 文 章 标 题 知 识 库 文 章 标 题 P r o j e c t   S e r v e r   2 0 1 0 P r o j e c t   S e r v e r   2 0 1 0 的 累 积 更 新 （ K B 4 4 8 6 7 3 9 ） S h a r e P o i n t   F o u n d a t i o n   2 0 1 0 S h a r e P o i n t   F o u n d a t i o n   2 0 1 0 的 安 全 更 新 （ K B 4 4 8 6 7 4 4 ） S h a r e P o i n t   S e r v e r   2 0 1 0 S h a r e P o i n t   S e r v e r   2 0 1 0 的 安 全 更 新 （ K B 4 4 8 6 7 0 6 ） S h a r e P o i n t   S e r v e r   2 0 1 0 S h a r e P o i n t   S e r v e r   2 0 1 0 的 累 积 更 新 （ K B 4 4 8 6 7 4 1 ） 昨 天 ， 微 软 还 发 布 了 2 0 2 0 年 1 1 月 补 丁 星 期 二 的 安 全 更 新 ， 其 中 包 含 1 1 2 个 漏 洞 的 安 全 更 新 ， 其 中 1 7 个 被 评 为 严 重 ， 9 3 个 为 严 重 ， 两 个 为 中 度 。 W i n d o w s   1 0   K B 4 5 8 6 7 8 6 和 K B 4 5 8 6 7 8 1 累 积 更 新 还 发 布 了 包 含 漏 洞 修 复 和 功 能 改 进 的 非 安 全 W i n d o w s 更 新 。 作 为 本 月 补 丁 程 序 周 二 的 一 部 分 ， 微 软 还 解 决 了 G o o g l e 上 个 月 披 露 的 W i n d o w s   K e r n e l   C r y p t o g r a p h y   D r i v e r 零 日 漏 洞 ， 追 踪 为 C V E - 2 0 2 0 - 1 7 0 8 7 。 该 漏 洞 会 影 响 运 行 W i n d o w s   7 或 更 高 版 本 的 计 算 机 ， 该 漏 洞 已 于 上 个 月 被 G o o g l e 的 零 日 猎 人 发 现 ， 并 遭 到 有 针 对 性 的 攻 击 。 阅 读 原 文 本 文 翻 译 自 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / o f f i c e - n o v e m b e r - s e c u r i t y - u p d a t e s - f i x - r e m o t e - c o d e - e x e c u t i o n - b u g s /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理