微软1月多个安全缝隙风险公告

颁布功夫 2020-01-16

缝隙概述


微软于周二颁布了1月安全更新补丁，颁布了针对49个缝隙的建复法式。在这些缝隙中，有7个被分类为严沉，41个被分类为沉要，1个被分类为中等。产品涉及Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Office Services和Web利用、ASP.NET Core、.NET Core、.NET Framework、OneDrive for Android、Microsoft Dynamics。


以下是已解决的严沉缝隙的齐全列表以及2020年1月补丁星期二更新中的建议。


CVE编号

严沉水平

CVE标题

缝霞述

产品

CVE-2020-0606

严沉

.NET Framework远程执行代码缝隙

这是ASP.NET 与其他框架（如Entity Framework）一路作为�？榛�Web框架的沉新实现。新框架使用新的开源.NET编译器平台（代号“ Roslyn”）。

.NET Framework是Microsoft开发的一种软件框架，重要在 Windows上运行。它蕴含一个称为框架类库（FCL）的大型类库，并提供了几种编程说话之间的说话互操作性（每种说话都能够使用以其他说话编写的代码）。为.NET Framework编写的法式在称为公共说话运行时（CLR）的软件环境（与硬件环境相反）中执行。FCL和CLR共同组成.NET Framework。

.NET Framework远程代码执行缝隙，该缝隙产生的原因重要是.NET Framework在对文件源象征进行查抄时存在问题。攻击者能够诱导用户使用受影响的.NET Framework打开特造的文件，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码。

.NET Framework

CVE-2020-0605

严沉

.NET Framework远程执行代码缝隙

这是ASP.NET 与其他框架（如Entity Framework）一路作为�？榛�Web框架的沉新实现。新框架使用新的开源.NET编译器平台（代号“ Roslyn”）。

.NET Framework是Microsoft开发的一种软件框架，重要在 Windows上运行。它蕴含一个称为框架类库（FCL）的大型类库，并提供了几种编程说话之间的说话互操作性（每种说话都能够使用以其他说话编写的代码）。为.NET Framework编写的法式在称为公共说话运行时（CLR）的软件环境（与硬件环境相反）中执行。FCL和CLR共同组成.NET Framework。

该缝隙产生的原因重要是.NET Framework在对文件源象征进行查抄时存在问题。攻击者能够诱导用户使用受影响的.NET Framework打开特造的文件，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码。

.NET Framework

CVE-2020-0646

严沉

.NET Framework远程执行代码注入缝隙

ASP.NET是盛开源代码服务器端 Web利用法式框架，旨在用于Web开发以天生Microsoft开发的动态网页，以允许法式员构建动态网站，利用法式和服务。ASP.NET的后继者是ASP.NET Core。它是ASP.NET 与其他框架（如Entity Framework）一路作为�？榛�Web框架的沉新实现。新框架使用新的开源.NET编译器平台（代号“ Roslyn”）。

该缝隙产生的原因重要是.NET Framework无法正确验证输入，在用户输入中能够插入可执行的号令。攻击者能够利用特定的.NET步骤将特定输入传入利用法式，成功利用此缝隙的攻击者能够节造受影响的系统。

.NET Framework

CVE-2020-0603

严沉

ASP.NET Core远程执行代码缝隙

ASP.NET是盛开源代码服务器端 Web利用法式框架，旨在用于Web开发以天生Microsoft开发的动态网页，以允许法式员构建动态网站，利用法式和服务。ASP.NET的后继者是ASP.NET Core。

该缝隙产生的原因重要是ASP.NET Core在处置内存对象时存在问题。攻击者能够诱导用户使用受影响的ASP.NET Core打开特造的文件，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码。

ASP.NET

CVE-2020-0610

严沉

Windows远程桌面网关（RD网关）远程执行代码缝隙

用户开启远程桌面职能，未经身份验证的攻击者通过RDP向用户发送精心造作的恶意要求，即可在指标系统上执行肆意代码，该过程不必要用户交互。此更新通过更正 RDP 网关处置衔接要求的方式来建复此缝隙。

Windows RDP

CVE-2020-0609

严沉

Windows远程桌面网关（RD网关）远程执行代码缝隙

用户开启远程桌面职能，未经身份验证的攻击者通过RDP向用户发送精心造作的恶意要求，即可在指标系统上执行肆意代码，该过程不必要用户交互。此更新通过更正 RDP 网关处置衔接要求的方式来建复此缝隙。

Windows RDP

CVE-2020-0611

严沉

远程桌面客户端远程执行代码缝隙

攻击者使用节造的恶意服务器，诱导用户衔接到恶意服务器，能够在衔接客户端的推算机上执行肆意代码。攻击者还可能风险合法服务器，在其上托管恶意代码，并期待用户衔接。此安全更新通过更正 Windows 远程桌面客户端处置衔接要求的方式来建复此缝隙。

Windows RDP


建复建议


目前，微软官方已经颁布补丁建复了上述缝隙，建议用户实时确认是否受到缝隙影响，尽快采取建补措施，以预防潜在的安全威胁。想要进行更新，只需转到设置→更新和安全→Windows 更新→查抄更新，或者也能够通过手动进行更新。


参考链接


https://portal.msrc.microsoft.com/zh-cn/security-guidance