服務(wù)公告
微軟10月份月度安全漏洞預(yù)警
2020-10-14
一、概要
近日，微軟發(fā)布10月份安全補(bǔ)丁更新，共披露了87個安全漏洞，其中11個漏洞標(biāo)記為嚴(yán)重漏洞。攻擊者利用漏洞可實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行、權(quán)限提升、敏感信息泄露等。受影響的應(yīng)用包括：Microsoft Windows、Office、Exchange等組件。
微軟官方說明：
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct
用戶請關(guān)注本月官方披露的Windows TCP/IP遠(yuǎn)程執(zhí)行代碼漏洞預(yù)警（CVE-2020-16898），官方評級嚴(yán)重，詳細(xì)信息請點(diǎn)擊查看華為云發(fā)布的Windows TCP/IP遠(yuǎn)程執(zhí)行代碼漏洞（CVE-2020-16898）安全公告。
二、漏洞級別
漏洞級別：【嚴(yán)重】
（說明：漏洞級別共四級：一般、重要、嚴(yán)重、緊急。）
三、影響范圍
Microsoft Windows、Office、Exchange等產(chǎn)品。
四、重要漏洞說明詳情
CVE編號 | 漏洞名稱 | 嚴(yán)重程度 | 漏洞描述 |
CVE-2020-16898 | Windows TCP / IP遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | Windows TCP / IP堆棧不正確地處理ICMPv6路由器播發(fā)數(shù)據(jù)包時，存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以獲得在目標(biāo)服務(wù)器或客戶端上執(zhí)行代碼的能力。 |
CVE-2020-16911 | GDI +遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | Windows圖形設(shè)備接口（GDI）處理內(nèi)存中的對象的方式中存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以控制受影響的系統(tǒng)，進(jìn)行相關(guān)的惡意操作 |
CVE-2020-16891 | Windows Hyper-V遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | 當(dāng)主機(jī)服務(wù)器上的Windows Hyper-V無法正確驗(yàn)證來賓操作系統(tǒng)上經(jīng)過身份驗(yàn)證的用戶的輸入時，將存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞，攻擊者可以在客戶機(jī)操作系統(tǒng)上運(yùn)行特制的應(yīng)用程序，這可能會導(dǎo)致Hyper-V主機(jī)操作系統(tǒng)執(zhí)行任意代碼。 |
CVE-2020-16951 CVE-2020-16952 | Microsoft SharePoint遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | 當(dāng)軟件無法檢查應(yīng)用程序包的源標(biāo)記時，Microsoft SharePoint中將存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以在SharePoint應(yīng)用程序池和SharePoint服務(wù)器場帳戶的上下文中運(yùn)行任意代碼。 |
CVE-2020-16947 | Microsoft Outlook遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | 當(dāng)軟件無法正確處理內(nèi)存中的對象時，Microsoft Outlook軟件中將存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以在系統(tǒng)用戶的上下文中運(yùn)行任意代碼。 |
CVE-2020-17003 | Base3D遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | 當(dāng)Base3D渲染引擎不正確地處理內(nèi)存時，存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者將在受害者系統(tǒng)上獲得執(zhí)行。 |
CVE-2020-16915 | Media Foundation內(nèi)存損壞漏洞 | 嚴(yán)重 | Windows Media Foundation不正確地處理內(nèi)存中的對象時，存在內(nèi)存損壞漏洞。成功利用此漏洞的攻擊者可以安裝程序。查看，更改或刪除數(shù)據(jù)；或創(chuàng)建具有完全用戶權(quán)限的新帳戶。 |
CVE-2020-16923 | Microsoft圖形組件遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | Microsoft圖形組件處理內(nèi)存中對象的方式中存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。 |
CVE-2020-16968 | Windows Camera Codec Pack遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | Windows Camera Codec Pack不正確地處理內(nèi)存中的對象時，存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以在當(dāng)前用戶的上下文中運(yùn)行任意代碼。 |
CVE-2020-16967 | Windows Camera Codec Pack遠(yuǎn)程執(zhí)行代碼漏洞 | 嚴(yán)重 | Windows Camera Codec Pack不正確地處理內(nèi)存中的對象時，存在一個遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞的攻擊者可以在當(dāng)前用戶的上下文中運(yùn)行任意代碼。 |
（注：以上為嚴(yán)重漏洞，其他漏洞及詳情請參見微軟官方說明）
五、安全建議
1、可通過Windows Update自動更新微軟補(bǔ)丁修復(fù)漏洞，也可以手動下載補(bǔ)丁，補(bǔ)丁下載地址：
https://portal.msrc.microsoft.com/en-us/security-guidance
2、為確保數(shù)據(jù)安全，建議重要業(yè)務(wù)數(shù)據(jù)進(jìn)行異地備份。
注：修復(fù)漏洞前請將資料備份，并進(jìn)行充分測試。