微软1月多个安全缝隙风险公告

颁布功夫 2020-01-16

缝隙概述


微软于周二颁布了1月安全更新补丁，，，颁布了针对49个缝隙的修复法式。。在这些缝隙中，，，有7个被分类为严重，，，41个被分类为重要，，，1个被分类为中等。。产品涉及Microsoft Windows、、Internet Explorer、、Microsoft Office、、Microsoft Office Services和Web利用、、ASP.NET Core、、.NET Core、、.NET Framework、、OneDrive for Android、、Microsoft Dynamics。。


以下是已解决的严重缝隙的齐全列表以及2020年1月补丁星期二更新中的建议。。


CVE编号

严重水平

CVE标题

缝隙描述

产品

CVE-2020-0606

严重

.NET Framework远程执行代码缝隙

这是ASP.NET 与其他框架（如Entity Framework）一路作为�？？？榛�Web框架的重新实现。。新框架使用新的开源.NET编译器平台（代号“ Roslyn”）。。

.NET Framework是Microsoft开发的一种软件框架，，，重要在 Windows上运行。。它蕴含一个称为框架类库（FCL）的大型类库，，，并提供了几种编程说话之间的说话互操作性（每种说话都能够使用以其他说话编写的代码）。。为.NET Framework编写的法式在称为公共说话运行时（CLR）的软件环境（与硬件环境相反）中执行。。FCL和CLR共同组成.NET Framework。。

.NET Framework远程代码执行缝隙，，，该缝隙产生的原因重要是.NET Framework在对文件源象征进行查抄时存在问题。。攻击者能够诱导用户使用受影响的.NET Framework打开特制的文件，，，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码。。

.NET Framework

CVE-2020-0605

严重

.NET Framework远程执行代码缝隙

这是ASP.NET 与其他框架（如Entity Framework）一路作为�？？？榛�Web框架的重新实现。。新框架使用新的开源.NET编译器平台（代号“ Roslyn”）。。

.NET Framework是Microsoft开发的一种软件框架，，，重要在 Windows上运行。。它蕴含一个称为框架类库（FCL）的大型类库，，，并提供了几种编程说话之间的说话互操作性（每种说话都能够使用以其他说话编写的代码）。。为.NET Framework编写的法式在称为公共说话运行时（CLR）的软件环境（与硬件环境相反）中执行。。FCL和CLR共同组成.NET Framework。。

该缝隙产生的原因重要是.NET Framework在对文件源象征进行查抄时存在问题。。攻击者能够诱导用户使用受影响的.NET Framework打开特制的文件，，，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码。。

.NET Framework

CVE-2020-0646

严重

.NET Framework远程执行代码注入缝隙

ASP.NET是盛开源代码服务器端 Web利用法式框架，，，旨在用于Web开发以天生Microsoft开发的动态网页，，，以允许法式员构建动态网站，，，利用法式和服务。。ASP.NET的后继者是ASP.NET Core。。它是ASP.NET 与其他框架（如Entity Framework）一路作为�？？？榛�Web框架的重新实现。。新框架使用新的开源.NET编译器平台（代号“ Roslyn”）。。

该缝隙产生的原因重要是.NET Framework无法正确验证输入，，，在用户输入中能够插入可执行的号令。。攻击者能够利用特定的.NET步骤将特定输入传入利用法式，，，成功利用此缝隙的攻击者能够节制受影响的系统。。

.NET Framework

CVE-2020-0603

严重

ASP.NET Core远程执行代码缝隙

ASP.NET是盛开源代码服务器端 Web利用法式框架，，，旨在用于Web开发以天生Microsoft开发的动态网页，，，以允许法式员构建动态网站，，，利用法式和服务。。ASP.NET的后继者是ASP.NET Core。。

该缝隙产生的原因重要是ASP.NET Core在处置内存对象时存在问题。。攻击者能够诱导用户使用受影响的ASP.NET Core打开特制的文件，，，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码。。

ASP.NET

CVE-2020-0610

严重

Windows远程桌面网关（RD网关）远程执行代码缝隙

用户开启远程桌面职能，，，未经身份验证的攻击者通过RDP向用户发送精心制作的恶意要求，，，即可在指标系统上执行肆意代码，，，该过程不必要用户交互。。此更新通过更正 RDP 网关处置衔接要求的方式来修复此缝隙。。

Windows RDP

CVE-2020-0609

严重

Windows远程桌面网关（RD网关）远程执行代码缝隙

用户开启远程桌面职能，，，未经身份验证的攻击者通过RDP向用户发送精心制作的恶意要求，，，即可在指标系统上执行肆意代码，，，该过程不必要用户交互。。此更新通过更正 RDP 网关处置衔接要求的方式来修复此缝隙。。

Windows RDP

CVE-2020-0611

严重

远程桌面客户端远程执行代码缝隙

攻击者使用节制的恶意服务器，，，诱导用户衔接到恶意服务器，，，能够在衔接客户端的推算机上执行肆意代码。。攻击者还可能�：：戏ǚ衿�，，，在其上托管恶意代码，，，并期待用户衔接。。此安全更新通过更正 Windows 远程桌面客户端处置衔接要求的方式来修复此缝隙。。

Windows RDP


修复建议


目前，，，微软官方已经颁布补丁修复了上述缝隙，，，建议用户实时确认是否受到缝隙影响，，，尽快采取修补措施，，，以预防潜在的安全威胁。。想要进行更新，，，只需转到设置→更新和安全→Windows 更新→查抄更新，，，或者也能够通过手动进行更新。。


参考链接


https://portal.msrc.microsoft.com/zh-cn/security-guidance