搜索

[28749] 2021-02-10_微软发布通报0Day和55个Windows错误的补丁

文档创建者：s7ckTeam
浏览次数：68
最后更新：2025-01-19
2021-02-10_微软发布通报0Day和55个Windows错误的补丁 微 软 发 布 通 报 0 D a y 和 5 5 个 W i n d o w s 错 误 的 补 丁 O t s 安 全   2 0 2 1 - 0 2 - 1 0 微 软 周 二 发 布 了 针 对 5 6 个 漏 洞 的 修 复 程 序 ， 其 中 包 括 一 个 众 所 周 知 的 可 以 在 野 外 积 极 利 用 的 严 重 漏 洞 。 总 共 列 出 1 1 个 为 “ 严 重 ” ， 列 出 4 3 个 为 “ 严 重 ” ， 列 出 两 个 为 “ 严 重 ” ， 其 中 有 6 个 以 前 披 露 的 漏 洞 。 更 新 包 括 . N E T   F r a m e w o r k ， A z u r e   I o T ， M i c r o s o f t   D y n a m i c s ， M i c r o s o f t   E d g e   f o r   A n d r o i d ， M i c r o s o f t   E x c h a n g e   S e r v e r ， M i c r o s o f t   O f f i c e ， M i c r o s o f t   W i n d o w s   C o d e c s 库 ， S k y p e   f o r   B u s i n e s s ， V i s u a l   S t u d i o ， W i n d o w s D e f e n d e r 以 及 其 他 核 心 组 件 ， 例 如 内 核 ， T C P   /   I P ， 后 台 打 印 程 序 和 远 程 过 程 调 用 （ R P C ） 。 W i n d o w s   W i n 3 2 k 特 权 升 级 漏 洞 特 权 升 级 漏 洞 最 严 重 的 漏 洞 是 W i n d o w s   W i n 3 2 k 特 权 升 级 漏 洞 （ C V E - 2 0 2 1 - 1 7 3 2 ， C V S S 评 分 7 . 8 ） ， 该 漏 洞 使 有 权 访 问 目 标 系 统 的 攻 击 者 能 够 以 更 高 的 权 限 运 行 恶 意 代 码 。 微 软 对 D B A P P S e c u r i t y 的 J i n Q u a n ， M a D o n g Z e ， T u X i a o Y i 和 L i H a o 的 发 现 和 报 告 表 示 感 谢 。 在 另 一 篇 技 术 文 章 中 ， 研 究 人 员 表 示 ， 利 用 名 为 该 漏 洞 的 零 日 漏 洞 利 用 程 序 ， 是 由 名 为 B i t t e r   A P T 的 威 胁 行 为 者 对 位 于 中 国 的 受 害 者 进 行 的 “ 非 常 有 限 的 攻 击 ” 中 检 测 到 的 。 攻 击 于 2 0 2 0 年 1 2 月 被 发 现 。 D B A P P S e c u r i t y 研 究 人 员 说 ：   “ 此 零 日 漏 洞 是 由 w i n 3 2 k 回 调 引 起 的 一 个 新 漏 洞 ， 它 可 以 用 来 逃 避 最 新 版 本 W i n d o w s   1 0 版 本 上 的 M i c r o s o f t   [ I n t e r n e t   E x p l o r e r ] 浏 览 器 或 A d o b e   R e a d e r 的 沙 箱 ， ”   。 “ 漏 洞 是 高 质 量 的 ， 漏 洞 利 用 是 复 杂 的 。 ” 值 得 注 意 的 是 ， 作 为 2 月 份 补 丁 的 一 部 分 ， A d o b e 解 决 了 W i n d o w s 和 m a c O S 的 A d o b e   A c r o b a t 和 R e a d e r （ C V E - 2 0 2 1 - 2 1 0 1 7 ） 中 的 严 重 缓 冲 区 溢 出 漏 洞 ， 该 漏 洞 可 能 导 致 在 当 前 环 境 下 任 意 执 行 代 码 用 户 。 该 公 司 还 警 告 说 ， 针 对 W i n d o w s 上 针 对 A d o b e   R e a d e r 用 户 的 有 限 攻 击 中 的 野 外 错 误 ， 请 积 极 尝 试 利 用 ， 以 反 映 D B A P P S e c u r i t y 的 上 述 发 现 。 尽 管 M i c r o s o f t 和 A d o b e 都 未 提 供 其 他 详 细 信 息 ， 但 同 时 修 补 这 两 个 漏 洞 增 加 了 将 漏 洞 链 接 在 一 起 以 进 行 野 外 攻 击 的 可 能 性 。 N e t l o g o n 强 制 执 行 模 式 生 效 强 制 执 行 模 式 生 效 M i c r o s o f t 的 补 丁 程 序 星 期 二 更 新 还 解 决 了 W i n d o w s   D N S 服 务 器 （ C V E - 2 0 2 1 - 2 4 0 7 8 ） 、 .   N E T   C o r e 和 V i s u a l   S t u d i o （ C V E - 2 0 2 1 - 2 6 7 0 1 ） ， M i c r o s o f t   W i n d o w s 编 解 码 器 库 （ C V E -   2 0 2 1 - 2 4 0 8 1 ） 和 传 真 服 务 （ C V E - 2 0 2 1 - 1 7 2 2 和 C V E - 2 0 2 1 - 2 4 0 7 7 ） 。 W i n d o w s   D N S 服 务 器 组 件 中 的 R C E 的 严 重 等 级 为 9 . 8 ， 使 其 成 为 一 个 严 重 漏 洞 ， 如 果 不 进 行 修 补 ， 可 能 会 允 许 未 经 授 权 的 对 手 执 行 任 意 代 码 ， 并 可 能 将 合 法 流 量 重 定 向 到 恶 意 服 务 器 。 微 软 还 计 划 在 本 月 推 动 针 对 Z e r o l o g o n 漏 洞 （ C V E - 2 0 2 0 - 1 4 7 2 ） 的 第 二 轮 修 复 ， 该 漏 洞 最 初 于 2 0 2 0 年 8 月 得 到 解 决 ， 随 后 于 2 0 2 0 年 9 月 发 布 了 针 对 未 打 补 丁 系 统 的 主 动 利 用 漏 洞 的 报 告 。 从 2 月 9 日 开 始 ， 默 认 情 况 下 将 启 用 域 控 制 器 “ 强 制 模 式 ”   ， 从 而 阻 止 “ 来 自 不 兼 容 设 备 的 易 受 攻 击 的 [ N e t l o g o n ] 连 接 ” 。 此 外 ， 星 期 二 补 丁 更 新 纠 正 了 A n d r o i d   E d g e 浏 览 器 （ C V E - 2 0 2 1 - 2 4 1 0 0 ） 中 的 一 个 错 误 ， 该 错 误 可 能 会 泄 露 用 户 的 个 人 身 份 信 息 和 付 款 信 息 。 W i n d o w s   T C P   /   I P 堆 栈 中 的 堆 栈 中 的 R C E 缺 陷 缺 陷 最 后 ， 这 家 W i n d o w s 制 造 商 发 布 了 一 系 列 影 响 其 T C P   /   I P 实 施 的 修 复 程 序 ， 其 中 包 括 两 个 R C E 缺 陷 （ C V E - 2 0 2 1 - 2 4 0 7 4 和 C V E - 2 0 2 1 - 2 4 0 9 4 ） 和 一 个 拒 绝 服 务 漏 洞 （ C V E - 2 0 2 1 - 2 4 0 8 6 ） 。 它 说 可 以 被 D o S 攻 击 利 用 。 微 软 在 一 份 通 报 中 说 ：   “ 针 对 这 些 C V E 的 D o S 攻 击 将 使 远 程 攻 击 者 能 够 引 起 停 止 错 误 。 ”   “ 在 任 何 以 最 小 的 网 络 流 量 直 接 暴 露 给 互 联 网 的 W i n d o w s 系 统 上 ， 客 户 都 可 能 会 收 到 蓝 屏 。 因 此 ， 我 们 建 议 客 户 在 本 月 内 迅 速 采 取 行 动 以 应 用 W i n d o w s 安 全 更 新 。 ” 但 是 ， 这 家 技 术 巨 头 指 出 ， 两 个 T C P   /   I P   R C E 漏 洞 的 复 杂 性 将 使 其 难 以 开 发 功 能 性 攻 击 。 但 它 希 望 攻 击 者 更 轻 松 地 创 建 D o S 攻 击 ， 将 安 全 漏 洞 变 成 野 外 利 用 的 理 想 人 选 。 要 安 装 最 新 的 安 全 更 新 ， W i n d o w s 用 户 可 以 转 到 “ 开 始 ” > “ 设 置 ” > “ 更 新 和 安 全 性 ” > “   W i n d o w s   U p d a t e ” ， 或 选 择 “ 检 查 W i n d o w s 更 新 ” 。
阅 读 原 文 本 文 翻 译 自 ： h t t p s : / / t h e h a c k e r n e w s . c o m / 2 0 2 1 / 0 2 / m i c r o s o f t - i s s u e s - p a t c h e s - f o r - i n - w i l d - 0 . h t m l ? u t m _ s o u r c e = f e e d b u r n e r & u t m _ m e d i u m = f e e d & u t m _ c a m p a i g n = F e e d % 3 A + T h e H a c k e r s N e w s + % 2 8 T h e + H a c k e r s + N e w s + - + C y b e r + S e c u r i t y + B l o g % 2 9 &
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理