搜索

[28727] 2021-01-13_微软发布Defender0Day漏洞和82个其他Windows缺陷的补丁

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-01-13_微软发布Defender0Day漏洞和82个其他Windows缺陷的补丁 微 软 发 布 D e f e n d e r   0 D a y 漏 洞 和 8 2 个 其 他 W i n d o w s 缺 陷 的 补 丁 O t s 安 全   2 0 2 1 - 0 1 - 1 3 对 于 2 0 2 1 年 星 期 二 的 第 一 个 补 丁 ， 微 软 发 布 了 安 全 更 新 ， 解 决 了 总 共 8 3 个 漏 洞 ， 涵 盖 多 达 1 1 种 产 品 和 服 务 ， 其 中 包 括 一 个 被 积 极 利 用 的 零 日 漏 洞 。 最 新 的 安 全 补 丁 涵 盖 M i c r o s o f t   W i n d o w s ， E d g e 浏 览 器 ， C h a k r a C o r e ， O f f i c e 和 M i c r o s o f t   O f f i c e   S e r v i c e s ， 以 及 W e b   A p p s ， V i s u a l S t u d i o ， M i c r o s o f t 恶 意 软 件 保 护 引 擎 ， . N E T   C o r e ， A S P   . N E T 和 A z u r e 。 在 这 8 3 个 错 误 中 ， 严 重 程 度 列 为 1 0 个 ， 严 重 列 为 7 3 个 。 问 题 中 最 严 重 的 是 M i c r o s o f t   D e f e n d e r （ C V E - 2 0 2 1 - 1 6 4 7 ） 中 的 远 程 代 码 执 行 （ R C E ） 漏 洞 ， 该 漏 洞 可 能 允 许 攻 击 者 使 用 任 意 代 码 感 染 目 标 系 统 。 M i c r o s o f t 恶 意 软 件 保 护 引 擎 （ m p e n g i n e . d l l ） 提 供 了 M i c r o s o f t   D e f e n d e r 防 病 毒 和 反 间 谍 软 件 的 扫 描 ， 检 测 和 清 除 功 能 。 受 此 漏 洞 影 响 的 软 件 的 最 新 版 本 为 1 . 1 . 1 7 6 0 0 . 5 ， 而 在 版 本 1 . 1 . 1 7 7 0 0 . 4 中 未 解 决 。 该 漏 洞 还 被 公 认 为 是 在 野 外 被 积 极 利 用 的 ， 尽 管 有 关 攻 击 的 广 泛 程 度 或 利 用 方 式 的 细 节 很 少 。 这 也 是 零 点 击 漏 洞 ， 因 为 无 需 用 户 的 任 何 干 预 即 可 利 用 易 受 攻 击 的 系 统 。 微 软 表 示 ， 尽 管 积 极 地 利 用 了 该 技 术 ， 但 该 技 术 并 非 在 所 有 情 况 下 都 起 作 用 ， 并 且 仍 被 认 为 是 概 念 验 证 级 别 ， 需 要 进 行 大 量 修 改 才 能 有 效 地 发 挥 作 用 。 此 外 ， 该 漏 洞 可 能 已 经 作 为 恶 意 软 件 保 护 引 擎 的 自 动 更 新 的 一 部 分 得 到 了 解 决 - 恶 意 软 件 保 护 引 擎 通 常 每 个 月 发 布 一 次 ， 或 者 在 需 要 防 御 新 发 现 的 威 胁 时 予 以 发 布 - 除 非 系 统 未 连 接 到 I n t e r n e t 。 克 里 斯 说 ： “ 对 于 配 置 为 自 动 更 新 的 组 织 ， 无 需 采 取 任 何 措 施 ， 但 是 威 胁 执 行 者 或 恶 意 软 件 将 尝 试 尝 试 的 首 批 措 施 之 一 是 破 坏 系 统 上 的 威 胁 保 护 ， 从 而 阻 止 定 义 和 引 擎 更 新 。 ”   I v a n t i 产 品 管 理 和 安 全 高 级 总 监 G o e t t l 。 周 二 的 补 丁 程 序 还 纠 正 了 G D I 打 印 / 打 印 后 台 处 理 程 序 A P I （ “   s p l w o w 6 4 . e x e ” ） 中 的 先 前 补 丁 程 序 所 引 入 的 特 权 升 级 漏 洞 （ C V E - 2 0 2 1 - 1 6 4 8 ） ， 该 漏 洞 是 在 微 软 未 能 纠 正 该 问 题 后 于 上 个 月 由 G o o g l e   P r o j e c t   Z e r o 披 露 的 。 在 9 月 2 4 日 负 责 任 披 露 的 9 0 天 内 。
M i c r o s o f t 修 复 的 其 他 漏 洞 包 括 M i c r o s o f t   E d g e 浏 览 器 中 的 内 存 损 坏 漏 洞 （ C V E - 2 0 2 1 - 1 7 0 5 ） ， W i n d o w s 远 程 桌 面 协 议 核 心 安 全 功 能 绕 过 漏 洞 （ C V E - 2 0 2 1 - 1 6 7 4 ， C V S S 评 分 8 . 8 ） 和 五 个 严 重 的 R C E 漏 洞 。 远 程 过 程 调 用 运 行 时 。 要 安 装 最 新 的 安 全 更 新 ， W i n d o w s 用 户 可 以 转 到 “ 开 始 ” > “ 设 置 ” > “ 更 新 和 安 全 性 ” > “   W i n d o w s   U p d a t e ” ， 或 选 择 “ 检 查 W i n d o w s 更 新 ” 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理