Microsoft发布2020年10月安全更新

发布者:徐建有发布时间:2020-10-16浏览次数:144

2020年10月13日,微软发布了2020年10月份的月度例行安全公告,修复了其多款产品存在的87个安全漏洞。受影响的产品包括:Windows 10 2004 & WindowsServer v2004(51个)、Windows 10 1909 & WindowsServer v1909(50个)、Windows 10 1903 & WindowsServer v1903(50个)、Windows 8.1 & Server 2012 R2(20个)、Windows RT 8.1(18个)、Windows Server 2012(18个)和Microsoft Office-related software(21个)。

利用上述漏洞,攻击者可以绕过安全功能限制,获取敏感信息,提升权限,执行远程代码,或发起拒绝服务攻击等。提醒广大Microsoft师生用户尽快下载补丁更新,避免引发漏洞相关的网络安全事件。

CVE编号公告标题和摘要最高严重等级和漏洞影响受影响的软件
CVE-2020-16898

Windows TCP/IP远程执行代码漏洞

Windows TCP/IP堆栈未能正确地处理ICMPv6路由器播发数据包时,存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。

要利用此漏洞,攻击者必须将特制的ICMPv6路由器广告数据包发送到远程Windows计算机。

此更新通过更正Windows TCP/IP堆栈处理ICMPv6路由器播发数据包的方式来解决此漏洞。

 

严重


远程代码执行

Windows 10

Server 2019

Server, version 1903

Server, version 1909

Server, version 2004

CVE-2020-16885

Windows Storage VSP Driver特权提升漏洞

Windows Storage VSP Driver不适当地处理文件操作时,存在特权提升漏洞。成功利用此漏洞的攻击者可以获得更高的特权。

要利用此漏洞,攻击者首先需要在受害者系统上执行代码。然后,攻击者可以运行特制的应用程序。

该安全更新通过确保Windows Storage VSP Driver正确处理文件操作来解决此漏洞。

重要


特权提升

Windows 10

Server 2016

Server 2019

Server, version 1903

Server, version 2004

CVE-2020-16908

Windows安装程序特权提升漏洞

Windows安装程序以处理目录的方式存在一个特权提升漏洞。本地身份验证的攻击者可以以提升的系统特权运行任意代码。成功利用此漏洞后,攻击者可以安装程序;查看,更改或删除数据;或创建具有完全用户权限的新帐户。

该安全更新通过确保Windows安装程序正确处理目录来解决此漏洞。

重要


特权提升

Windows 10
CVE-2020-16909

Windows Error Reporting特权提升漏洞

WER处理和执行文件时,Windows Error Reporting(WER)中存在一个特权提升漏洞。 如果攻击者可以成功利用此漏洞,则可以允许特权提升。

成功利用此漏洞的攻击者可以获得对敏感信息和系统功能的更大访问权限。要利用此漏洞,攻击者可以运行特制应用程序。

该安全更新通过更正WER处理和执行文件的方式来解决漏洞。

重要


特权提升

Windows 10

Server 2016

Server 2019

Server, version 1903

Server, version 1909

Server, version 2004

CVE-2020-16891

Windows Hyper-V远程执行代码漏洞

当主机服务器上的Windows Hyper-V未能正确验证来宾操作系统上经过身份验证的用户输入时,将存在一个远程执行代码漏洞。要利用此漏洞,攻击者可以在客户机操作系统上运行特制的应用程序,会导致Hyper-V主机操作系统执行任意代码。

成功利用此漏洞的攻击者可以在主机操作系统上执行任意代码。

该安全更新通过更正Hyper-V验证访客操作系统用户输入的方式来解决此漏洞。

严重


远程代码执行

Windows 10

Server 2016

Server 2019

Server, version 1903

Server, version 1909

Server, version 2004

Windows 8.1

Server 2012

Server 2012 R2

CVE-2020-16911

GDI +远程代码执行漏洞

Windows Graphics Device Interface(GDI)处理内存中的对象方式存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。然后,攻击者可以安装程序。查看,更改或删除数据;或创建具有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比,将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。

该安全更新通过更正Windows GDI处理内存中对象的方式来解决漏洞。

严重


远程代码执行

Windows 10

Server 2016

Server 2019

Server, version 1903

Server, version 1909

Server, version 2004

Windows 8.1

Server 2012

Server 2012 R2

CVE-2020-16947

Microsoft Outlook远程执行代码漏洞

当该软件未能正确处理内存中的对象时,Microsoft Outlook软件中将存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在系统用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录,则攻击者可以控制受影响的系统。然后,攻击者可以安装程序。查看,更改或删除数据;或创建具有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比,将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。

该安全更新通过更正Outlook处理内存中对象的方式来解决此漏洞。

严重


远程代码执行

Office 2019

365 Apps Enterprise

Outlook 2016

CVE-2020-16929

Microsoft Excel远程执行代码漏洞

当该软件未能正确处理内存中的对象时,Microsoft Excel软件中将存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录,则攻击者可以控制受影响的系统。然后,攻击者可以安装程序。查看,更改或删除数据;或创建具有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比,将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。

该安全更新通过更正Microsoft Excel处理内存中对象的方式来解决此漏洞。

重要


远程代码执行

Office 2010/2013/2016/2019

365 Apps Enterprise

Excel 2010/2013/2016

SharePoint Server 2010

SharePoint Enterprise

Server 2013

Excel Web App 2010

Office Web Apps 2010/2013

Office Online Server

Office 2016/2019 for Mac

CVE-2020-16951

Microsoft SharePoint远程执行代码漏洞

当软件未能检查应用程序包的源标记时,Microsoft SharePoint存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。

要利用此漏洞,需要用户将特制的SharePoint应用程序包上载到受影响的SharePoint版本。

该安全更新通过更正SharePoint如何检查应用程序包的源标记的方式来解决漏洞。

严重


远程代码执行

SharePoint Foundation 2013

SharePoint Enterprise Server 2016

SharePoint Server 2019

参考信息:

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct

相关来源:

https://www.cnvd.org.cn/webinfo/show/5773