九游老哥云
【威胁通告】《微软宣布2月补丁修复100个清静问题》
2020-02-11
综述
微软于周二宣布了2月清静更新补丁 ，修复了100个从简朴的诱骗攻击到远程执行代码的清静问题 ，产品涉及Adobe Flash Player、Internet Explorer、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Malware Protection Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows Search Component、Remote Desktop Client、Secure Boot、SQL Server、Windows Authentication Methods、Windows COM、Windows Hyper-V、Windows Installer、Windows Kernel、Windows Kernel-Mode Drivers、Windows Media、Windows NDIS、Windows RDP、Windows Shell以及Windows Update Stack。
本月微软月度更新修复的误差中 ，严重水平为要害（Critical）的误差共有 12个 ，主要（Important）误差有 88个。
Critical误差概述
以下为此次更新中包括的12个Critical级别误差。
Microsoft Scripting Engine
lCVE-2020-0673、CVE-2020-0674
微软曾于1月17日宣布过一个有关Internet Explorer误差（CVE-2020-0674）的清静通告 ，体现该误差发明在野外被使用的情形 ，其时通告仅包括可应用的变通步伐缓和解步伐 ，本次更新中新增了针对该误差的补丁。
剧本引擎在处置惩罚Internet Explorer中内存工具的方法中保存以上远程执行代码误差。
乐成使用误差的攻击者可以获得与目今用户相同的用户权限。若是目今用户使用治理用户权限登录 ，则攻击者可以控制受影响的系统。然后 ，可能会装置程序。审查 ，更改或删除数据或建设具有完全用户权限的新帐户。
在基于Web的攻击场景中 ，攻击者可能会搭建一个特制的网站 ，然后诱使用户会见该站点。不过攻击者无法强迫用户审查恶意内容。以是通�；嵬ü缱佑始蚣词毙挛诺姆椒ɡ从盏加没�。别的 ，攻击者还可能在承载IE渲染引擎的应用程序或Microsoft Office文档中嵌入标记为“初始化清静”的ActiveX控件。
Internet Explorer 9、10、11 均受影响。
关于误差的更多详情及更新下载 ，请参考微软官方清静通告：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0673
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0674
RDP
lCVE-2020-0681、CVE-2020-0734
这是 Windows远程桌面客户端中的两个远程代码执行误差。
乐成使用此误差的攻击者可以在毗连到恶意服务器的用户盘算机上执行恣意代码。然后 ，攻击者可能会装置程序。审查 ，更改或删除数据或建设具有完全用户权限的新帐户。
要使用此误差 ，攻击者需要控制服务器 ，然后诱使用户毗连到该服务器。若是用户会见了恶意的服务器 ，则可以触发此误差。虽然攻击者无法强迫用户毗连到恶意服务器 ，但他们可能会通过社工 ，DNS中毒或中心人（MITM）手艺诱使用户举行毗连。攻击者还可能破损正当服务器 ，在其上托管恶意代码 ，然后期待用户毗连。
关于误差的更多详情及更新下载 ，请参考微软官方清静通告：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0681
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0734
Windows
lCVE-2020-0662
Windows处置惩罚内存工具的方法中保存一个远程执行代码误差。乐成使用此误差的攻击者可以在目的系统上以提升的权限执行恣意代码。
为了使用此误差 ，拥有域用户帐户的攻击者可以建设特制请求 ，从而使Windows执行具有提升权限的恣意代码。
关于误差的更多详情及更新下载 ，请参考微软官方清静通告：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0662
LNK
lCVE-2020-0729
Microsoft Windows中保存一个远程执行代码误差 ，若是处置惩罚了.LNK文件 ，该误差可能允许远程执行代码。
乐成使用此误差的攻击者可以获得与外地用户相同的权限。
攻击者可能向用户提供可移动驱动器或远程共享 ，其中包括恶意的.LNK文件和关联的恶意二进制文件。当用户在Windows资源治理器或任何其他剖析.LNK文件的应用程序中翻开此驱动器（或远程共享）时 ，恶意二进制文件将在目的系统上执行攻击者选择的代码。
关于误差的更多详情及更新下载 ，请参考微软官方清静通告：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0729
Media Foundation
lCVE-2020-0738
Windows Media Foundation不准确地处置惩罚内存中的工具时 ，保存内存损坏误差。
乐成使用此误差的攻击者可以装置程序 ，审查、更改或删除数据或建设具有完全用户权限的新帐户。
攻击者可以接纳多种方法使用此误差 ，例如 ，说服用户翻开特制文档 ，或说服用户会见恶意网页。
关于误差的更多详情及更新下载 ，请参考微软官方清静通告：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0738
修复概况
本次更新的误差修复情形见下表：
| 产品 | CVE 编号 | CVE 问题 | 严重水平 |
| Adobe Flash Player | ADV200003 | February 2020 Adobe Flash 清静更新 | Important |
| Internet Explorer | CVE-2020-0673 | Scripting Engine 内存破损误差 | Critical |
| Internet Explorer | CVE-2020-0674 | Scripting Engine 内存破损误差 | Critical |
| Microsoft Edge | CVE-2020-0663 | Microsoft Edge 特权提升误差 | Important |
| Microsoft Edge | CVE-2020-0706 | Microsoft Browser 信息泄露误差 | Important |
| Microsoft Exchange Server | CVE-2020-0688 | Microsoft Exchange 内存破损误差 | Important |
| Microsoft Exchange Server | CVE-2020-0696 | Microsoft Outlook 清静功效绕过误差 | Important |
| Microsoft Exchange Server | CVE-2020-0692 | Microsoft Exchange Server 特权提升误差 | Important |
| Microsoft Graphics Component | CVE-2020-0745 | Windows Graphics Component 特权提升误差 | Important |
| Microsoft Graphics Component | CVE-2020-0746 | Microsoft Graphics Components 信息泄露误差 | Important |
| Microsoft Graphics Component | CVE-2020-0792 | Windows Graphics Component 特权提升误差 | Important |
| Microsoft Graphics Component | CVE-2020-0709 | DirectX 特权提升误差 | Important |
| Microsoft Graphics Component | CVE-2020-0714 | DirectX 信息泄露误差 | Important |
| Microsoft Graphics Component | CVE-2020-0715 | Windows Graphics Component 特权提升误差 | Important |
| Microsoft Graphics Component | CVE-2020-0744 | Windows GDI 信息泄露误差 | Important |
| Microsoft Malware Protection Engine | CVE-2020-0733 | Windows Malicious Software Removal Tool 特权提升误差 | Important |
| Microsoft Office | CVE-2020-0695 | Microsoft Office Online Server 诱骗误差 | Important |
| Microsoft Office | CVE-2020-0697 | Microsoft Office Tampering Vulnerability | Important |
| Microsoft Office | CVE-2020-0759 | Microsoft Excel 远程代码执行误差 | Important |
| Microsoft Office SharePoint | CVE-2020-0693 | Microsoft Office SharePoint XSS Vulnerability | Important |
| Microsoft Office SharePoint | CVE-2020-0694 | Microsoft Office SharePoint XSS Vulnerability | Important |
| Microsoft Office SharePoint XSS Vulnerability | CVE-2020-0767 | Scripting Engine 内存破损误差 | Critical |
| Microsoft Office SharePoint XSS Vulnerability | CVE-2020-0710 |
Scripting Engine 内存破损误差 | Critical |
| Microsoft Office SharePoint XSS Vulnerability | CVE-2020-0711 | Scripting Engine 内存破损误差 | Critical |
| Microsoft Office SharePoint XSS Vulnerability | CVE-2020-0712 | Scripting Engine 内存破损误差 | Critical |
| Microsoft Office SharePoint XSS Vulnerability | CVE-2020-0713 | Scripting Engine 内存破损误差 | Critical |
| Microsoft Windows | CVE-2020-0666 | Windows Search Indexer 特权提升误差 | Important |
| Microsoft Windows |
$(".info_chag img").each(function () {
$(this).css({ "max-width": "100%","height": "auto","display":"inline-block" }).parent().css({"text-align":"center"});
});
?
您的联系方法
购置热线
提交项目需求接待加入九游老哥科技 ，成为我们的相助同伴！
? 2025 NSFOCUS 九游老哥科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号 |
