欧美在线成人怡红院_日本中文字幕在线观看_亚洲va久久久久_日本高清免费视频aa

北京時間6月10日，微軟發(fā)布6月安全更新補丁，修復(fù)了130個安全問題，涉及Microsoft Windows、Internet Explorer、Microsoft Edge、Windows Defender、Microsoft Office、Visual Studio、Adobe Flash Player等廣泛使用的產(chǎn)品，其中包括內(nèi)存泄露和遠程代碼執(zhí)行等高危漏洞類型。

本月微軟月度更新修復(fù)的漏洞中，嚴重程度為關(guān)鍵（Critical）的漏洞共有12個，重要（Important）漏洞有118個。

這是微軟有史以來在一個月內(nèi)發(fā)布CVE數(shù)量最多的一次，其中Windows SMB 遠程代碼執(zhí)行漏洞（CVE-2020-1301）與Windows SMBv3 客戶端/服務(wù)器信息泄漏漏洞（CVE-2020-1206）的PoC已公開，請相關(guān)用戶及時更新補丁進行防護，詳細漏洞列表請參考附錄。

參考鏈接：

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jun

重點漏洞簡述

根據(jù)產(chǎn)品流行度和漏洞重要性篩選出此次更新中包含影響較大的漏洞，請相關(guān)用戶重點進行關(guān)注：

• CVE-2020-1206（PoC已公開）：Windows SMBv3 客戶端/服務(wù)器信息泄漏漏洞

Microsoft Server Message Block 3.1.1 (SMBv3)協(xié)議在處理某些請求時存在信息泄露漏洞，未經(jīng)身份驗證的攻擊者可通過向目標SMB服務(wù)器發(fā)送特殊設(shè)計的數(shù)據(jù)包，或配置一個惡意的 SMBv3 服務(wù)器并誘導(dǎo)用戶連接。攻擊者利用此漏洞可獲取到敏感信息。

與SMBv3Ghost有關(guān)的內(nèi)容可參考：https://mp.weixin.qq.com/s/q3dL6YI0K-cFLbNzySabHQ

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1206

• CVE-2020-1301（PoC已公開）：Windows SMB 遠程代碼執(zhí)行漏洞

Microsoft Server Message Block 1.0 (SMBv1) 服務(wù)器在處理某些請求時存在遠程代碼執(zhí)行漏洞，經(jīng)過身份驗證的攻擊者向目標 SMBv1 服務(wù)器發(fā)送特殊設(shè)計的數(shù)據(jù)包，成功利用此漏洞的攻擊者可在目標系統(tǒng)上執(zhí)行代碼。

微軟已在 2014 年棄用了 SMBv1 協(xié)議，在 Windows 10 中 默認禁用SMBv1 。檢測與禁用 SMB協(xié)議請參考官方文檔：https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301

• CVE-2020-1281：Windows OLE 遠程代碼執(zhí)行漏洞

由于Microsoft Windows OLE 無法正確驗證用戶輸入，攻擊者可以誘使用戶在網(wǎng)頁或電子郵件中打開特殊設(shè)計的文件或程序，從而利用此漏洞來執(zhí)行惡意代碼。

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1281

• CVE-2020-1300：Windows 遠程執(zhí)行代碼漏洞

由于Microsoft Windows 無法正確處理 cabinet 文件，攻擊者可誘使用戶打開特殊設(shè)計的 cabinet 文件或誘騙用戶安裝偽裝成打印機驅(qū)動程序的惡意 cabinet 文件，從而利用此漏洞執(zhí)行任意代碼。

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1300

• CVE-2020-1181：Microsoft SharePoint Server 遠程代碼執(zhí)行漏洞

由于SharePoint Server無法正確識別和篩選不安全的 ASP.NET Web 控件，經(jīng)過身份驗證的攻擊者通過上傳一個特別制作的頁面到SharePoint服務(wù)器，可成功利用此漏洞在服務(wù)器上執(zhí)行任意代碼。

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1181

• CVE-2020-1225/1226：Microsoft Excel 遠程代碼執(zhí)行漏洞

由于Microsoft Excel無法正確處理內(nèi)存中的對象，導(dǎo)致存在遠程代碼執(zhí)行漏洞。攻擊者通過誘使用戶使用受影響版本的Microsoft Excel打開經(jīng)過特殊設(shè)計的文件進行利用。成功利用此漏洞的攻擊者可以獲得與當前用戶相同的系統(tǒng)控制權(quán)限。

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1225

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1226

• CVE-2020-1248：GDI 遠程代碼執(zhí)行漏洞

Windows 圖形設(shè)備接口 (GDI) 在處理內(nèi)存中對象的方式中存在遠程代碼執(zhí)行漏洞。攻擊者可以利用該漏洞精心制作一個惡意網(wǎng)站或惡意文件，并通過釣魚郵件等方式誘導(dǎo)用戶點擊鏈接或打開附件。成功利用此漏洞的攻擊者可能會控制受影響的系統(tǒng)。

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1248

• CVE-2020-1299：LNK 遠程代碼執(zhí)行漏洞

Windows 在處理 .LNK 文件時存在一個遠程代碼執(zhí)行漏洞，攻擊者可能會向用戶顯示包含惡意 .LNK 文件和關(guān)聯(lián)的惡意二進制文件的可移除驅(qū)動器或遠程共享，成功利用此漏洞的攻擊者可獲得與本地用戶相同的系統(tǒng)權(quán)限。

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1299

• ADV200010| CVE-2020-9633: Adobe Flash Player 任意代碼執(zhí)行漏洞

此安全更新修復(fù)了 Adobe 安全公告 APSB20-30 中描述的漏洞（CVE-2020-9633），此漏洞影響Windows、MacOS、Linux和ChromeOS，成功利用該漏洞可在當前用戶的環(huán)境中執(zhí)行任意代碼。

官方通告鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200010

https://helpx.adobe.com/cn/security/products/flash-player/apsb20-30.html

影響范圍

以下為重點關(guān)注漏洞的受影響產(chǎn)品版本，其他漏洞影響產(chǎn)品范圍請參閱官方通告鏈接。

漏洞防護

補丁更新

目前微軟官方已針對受支持的產(chǎn)品版本發(fā)布了修復(fù)以上漏洞的安全補丁，強烈建議受影響用戶盡快安裝補丁進行防護，官方下載鏈接：

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jun

注：由于網(wǎng)絡(luò)問題、計算機環(huán)境問題等原因，Windows Update的補丁更新可能出現(xiàn)失敗。用戶在安裝補丁后，應(yīng)及時檢查補丁是否成功更新。

右鍵點擊Windows圖標，選擇“設(shè)置(N)”，選擇“更新和安全”-“Windows更新”，查看該頁面上的提示信息，也可點擊“查看更新歷史記錄”查看歷史更新情況。

針對未成功安裝的更新，可點擊更新名稱跳轉(zhuǎn)到微軟官方下載頁面，建議用戶點擊該頁面上的鏈接，轉(zhuǎn)到“Microsoft更新目錄”網(wǎng)站下載獨立程序包并安裝。