微软 |5月多个清静误差通告
宣布时间 2020-05-130x00 误差概述
|
产品 |
CVE ID |
类 型 |
误差品级 |
远程使用 |
|
Microsoft SharePoint |
CVE-2020-1023 |
RCE |
|
是 |
|
CVE-2020-1024 |
RCE |
|
是 |
|
|
CVE-2020-1102 |
RCE |
|
是 |
|
|
Windows |
CVE-2020-1067 |
RCE |
|
是 |
|
Internet Explorer |
CVE-2020-1064 |
RCE |
|
是 |
|
Microsoft Edge |
CVE-2020-1096 |
RCE |
|
是 |
|
Windows |
CVE-2020-1051 |
RCE |
|
是 |
|
CVE-2020-1174 |
RCE |
|
是 |
|
|
CVE-2020-1175 |
RCE |
|
是 |
|
|
CVE-2020-1176 |
RCE |
|
是 |
0x01 误差详情
微软于周二宣布了5月清静更新补�。。 。。。。�，，修复了从Edge到Windows以及从Visual Studio到.NET Framework的12种差别产品的111个误差。。 。。。。其中有10个误差影响较大，，，，详细如下：
CVE-2020-1023/CVE-2020-1024/CVE-2020-1102是Microsoft SharePoint远程代码执行误差。。 。。。。当软件无法检查应用程序包的源标记时，，，，Microsoft SharePoin软件中保存远程执行代码误差。。 。。。。乐成使用此误差的攻击者可以在 SharePoint应用程序池和SharePoint效劳器场帐户的上下文中运行恣意代码。。 。。。。攻击者必需诱使用户将经特殊设计的SharePoint应用程序包上传到受影响版本的 SharePoint，，，，才华使用此误差。。 。。。。
CVE-2020-1067是Windows远程执行代码误差。。 。。。。Windows处置惩罚内存中工具的方法中保存远程执行代码误差。。 。。。。乐成使用此误差的攻击者可以使用提升的特权在目的系统上执行恣意代码。。 。。。。若要使用此误差，，，，具有域用户帐户的攻击者可以建设经特殊设计的请求，，，，从而使Windows使用提升的特权执行恣意代码。。 。。。。
CVE-2020-1064是MSHTML引擎远程执行代码误差。。 。。。。MSHTML 引擎不准确地验证输入的方法中保存远程执行代码误差。。 。。。。攻击者可以在目今用户的上下文中执行恣意代码。。 。。。。若是目今用户使用治理用户权限登录，，，，则乐成使用此误差的攻击者可以控制受影响的系统。。 。。。。攻击者可随后装置程序；； ；；； ；审查、更改或删除数据；； ；；； ；或者建设拥有完全用户权限的新帐户。。 。。。。在 HTML 编辑攻击情形下，，，，攻击者可能诱骗用户编辑经特殊设计专门用于使用误差的文件。。 。。。。
CVE-2020-1096是Microsoft Edge PDF远程执行代码误差。。 。。。。当 Microsoft Edge PDF阅读器不准确地处置惩罚内存中的工具时，，，，保存远程执行代码误差。。 。。。。该误差可能以一种使攻击者可以在目今用户的情形中执行恣意代码的方法损坏内存。。 。。。。乐成使用该误差的攻击者可以获得与目今用户相同的用户权限。。 。。。。若是目今用户使用治理用户权限登录，，，，那么攻击者便可控制受影响的系统。。 。。。。攻击者可随后装置程序；； ；；； ；审查、更改或删除数据；； ；；； ；或者建设拥有完全用户权限的新帐户。。 。。。。若要使用此误差，，，，在基于 Web 的攻击情形中，，，，攻击者可能会托管一个包括恶意 PDF 内容的网站。。 。。。。另外，，，，受到破损的网站以及接受或托管用户提供的内容的网站可能包括可使用此误差的经特殊设计的 PDF 内容。。 。。。。不过，，，，在所有情形下，，，，攻击者都无法强制用户审查由攻击者控制的内容。。 。。。。相反，，，，攻击者必需诱使用户执行操作。。 。。。。例如，，，，攻击者可能诱骗用户单击指向攻击者网站的链接。。 。。。。
CVE-2020-1051/CVE-2020-1174/CVE-2020-1175/CVE-2020-1176是Jet数据库引擎远程执行代码误差。。 。。。。当Windows Jet数据库引擎不准确地处置惩罚内存中的工具时，，，，保存远程执行代码误差。。 。。。。乐成使用此误差的攻击者可以在受害者系统上执行恣意代码。。 。。。。攻击者可以通过诱使受害者翻开经特殊设计的文件来使用此误差。。 。。。。
0x02 影响规模
|
误差编号 |
受影响产品版本 |
|
CVE-2020-1023 CVE-2020-1024 |
Microsoft SharePoint Enterprise Server 2016 Microsoft SharePoint Server 2019 Microsoft SharePoint Foundation 2013 Service Pack 1 |
|
CVE-2020-1102 |
Microsoft SharePoint Enterprise Server 2016 Microsoft SharePoint Server 2019 |
|
CVE-2020-1064 |
Internet Explorer 9 Internet Explorer 11 |
|
CVE-2020-1096 |
Microsoft Edge (EdgeHTML-based) |
|
CVE-2020-1067 CVE-2020-1051 CVE-2020-1174 CVE-2020-1175 CVE-2020-1176 |
Windows 10 Version 1803 for 32-bit Systems Windows 10 Version 1803 for x64-based Systems Windows Server, version 1803 (Server Core Installation) Windows 10 Version 1803 for ARM64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for ARM64-based Systems Windows Server 2019 Windows Server 2019 (Server Core installation) Windows 10 Version 1909 for 32-bit Systems Windows 10 Version 1909 for x64-based Systems Windows 10 Version 1909 for ARM64-based Systems Windows Server, version 1909 (Server Core installation) Windows 10 Version 1709 for 32-bit Systems Windows 10 Version 1709 for x64-based Systems Windows 10 Version 1709 for ARM64-based Systems Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, version 1903 (Server Core installation) Windows 10 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 Version 1607 for x64-based Systems Windows Server 2016 Windows Server 2016 (Server Core installation) Windows 7 for 32-bit Systems Service Pack 1 Windows 7 for x64-based Systems Service Pack 1 Windows 8.1 for 32-bit systems Windows 8.1 for x64-based systems Windows RT 8.1 Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for Itanium-Based Systems Service Pack 2 Windows Server 2008 for x64-based Systems Service Pack 2 Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2012 Windows Server 2012 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 R2 (Server Core installation) |
0x03 处置惩罚建议
微软官方已经宣布补丁修复了上述误差，，，，下载链接：
https://portal.msrc.microsoft.com/zh-cn/security-guidance
0x04 相关新闻
https://www.zdnet.com/article/microsoft-may-2020-patch-tuesday-fixes-111-vulnerabilities/#ftag=RSSbaffb68
0x05 参考链接
https://portal.msrc.microsoft.com/zh-cn/security-guidance
0x06 时间线
2020-05-12 微软官方宣布误差
2020-05-13 VSRC宣布误差通告
京公网安备11010802024551号