微软1月多个安全缝隙风险公告

颁布功夫 2020-01-16

缝隙概述


微软于周二颁布了1月安全更新补丁，，，，， ，，，颁布了针对49个缝隙的建复法式 。 。。 。 。。。在这些缝隙中，，，，， ，，，有7个被分类为严沉，，，，， ，，，41个被分类为沉要，，，，， ，，，1个被分类为中等 。 。。 。 。。。产品涉及Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Office Services和Web利用、ASP.NET Core、.NET Core、.NET Framework、OneDrive for Android、Microsoft Dynamics 。 。。 。 。。。


以下是已解决的严沉缝隙的齐全列表以及2020年1月补丁星期二更新中的建议 。 。。 。 。。。


CVE编号

严沉水平

CVE标题

缝霞述

产品

CVE-2020-0606

严沉

.NET Framework远程执行代码缝隙

这是ASP.NET 与其他框架（如Entity Framework）一路作为模�？？ ？？？？？榛�Web框架的沉新实现 。 。。 。 。。。新框架使用新的开源.NET编译器平台（代号“ Roslyn”） 。 。。 。 。。。

.NET Framework是Microsoft开发的一种软件框架，，，，， ，，，重要在 Windows上运行 。 。。 。 。。。它蕴含一个称为框架类库（FCL）的大型类库，，，，， ，，，并提供了几种编程说话之间的说话互操作性（每种说话都能够使用以其他说话编写的代码） 。 。。 。 。。。为.NET Framework编写的法式在称为公共说话运行时（CLR）的软件环境（与硬件环境相反）中执行 。 。。 。 。。。FCL和CLR共同组成.NET Framework 。 。。 。 。。。

.NET Framework远程代码执行缝隙，，，，， ，，，该缝隙产生的原因重要是.NET Framework在对文件源象征进行查抄时存在问题 。 。。 。 。。。攻击者能够诱导用户使用受影响的.NET Framework打开特造的文件，，，，， ，，，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码 。 。。 。 。。。

.NET Framework

CVE-2020-0605

严沉

.NET Framework远程执行代码缝隙

这是ASP.NET 与其他框架（如Entity Framework）一路作为模�？？ ？？？？？榛�Web框架的沉新实现 。 。。 。 。。。新框架使用新的开源.NET编译器平台（代号“ Roslyn”） 。 。。 。 。。。

.NET Framework是Microsoft开发的一种软件框架，，，，， ，，，重要在 Windows上运行 。 。。 。 。。。它蕴含一个称为框架类库（FCL）的大型类库，，，，， ，，，并提供了几种编程说话之间的说话互操作性（每种说话都能够使用以其他说话编写的代码） 。 。。 。 。。。为.NET Framework编写的法式在称为公共说话运行时（CLR）的软件环境（与硬件环境相反）中执行 。 。。 。 。。。FCL和CLR共同组成.NET Framework 。 。。 。 。。。

该缝隙产生的原因重要是.NET Framework在对文件源象征进行查抄时存在问题 。 。。 。 。。。攻击者能够诱导用户使用受影响的.NET Framework打开特造的文件，，，，， ，，，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码 。 。。 。 。。。

.NET Framework

CVE-2020-0646

严沉

.NET Framework远程执行代码注入缝隙

ASP.NET是盛开源代码服务器端 Web利用法式框架，，，，， ，，，旨在用于Web开发以天生Microsoft开发的动态网页，，，，， ，，，以允许法式员构建动态网站，，，，， ，，，利用法式和服务 。 。。 。 。。。ASP.NET的后继者是ASP.NET Core 。 。。 。 。。。它是ASP.NET 与其他框架（如Entity Framework）一路作为模�？？ ？？？？？榛�Web框架的沉新实现 。 。。 。 。。。新框架使用新的开源.NET编译器平台（代号“ Roslyn”） 。 。。 。 。。。

该缝隙产生的原因重要是.NET Framework无法正确验证输入，，，，， ，，，在用户输入中能够插入可执行的号令 。 。。 。 。。。攻击者能够利用特定的.NET步骤将特定输入传入利用法式，，，，， ，，，成功利用此缝隙的攻击者能够节造受影响的系统 。 。。 。 。。。

.NET Framework

CVE-2020-0603

严沉

ASP.NET Core远程执行代码缝隙

ASP.NET是盛开源代码服务器端 Web利用法式框架，，，，， ，，，旨在用于Web开发以天生Microsoft开发的动态网页，，，，， ，，，以允许法式员构建动态网站，，，，， ，，，利用法式和服务 。 。。 。 。。。ASP.NET的后继者是ASP.NET Core 。 。。 。 。。。

该缝隙产生的原因重要是ASP.NET Core在处置内存对象时存在问题 。 。。 。 。。。攻击者能够诱导用户使用受影响的ASP.NET Core打开特造的文件，，，，， ，，，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码 。 。。 。 。。。

ASP.NET

CVE-2020-0610

严沉

Windows远程桌面网关（RD网关）远程执行代码缝隙

用户开启远程桌面职能，，，，， ，，，未经身份验证的攻击者通过RDP向用户发送精心造作的恶意要求，，，，， ，，，即可在指标系统上执行肆意代码，，，，， ，，，该过程不必要用户交互 。 。。 。 。。。此更新通过更正 RDP 网关处置衔接要求的方式来建复此缝隙 。 。。 。 。。。

Windows RDP

CVE-2020-0609

严沉

Windows远程桌面网关（RD网关）远程执行代码缝隙

用户开启远程桌面职能，，，，， ，，，未经身份验证的攻击者通过RDP向用户发送精心造作的恶意要求，，，，， ，，，即可在指标系统上执行肆意代码，，，，， ，，，该过程不必要用户交互 。 。。 。 。。。此更新通过更正 RDP 网关处置衔接要求的方式来建复此缝隙 。 。。 。 。。。

Windows RDP

CVE-2020-0611

严沉

远程桌面客户端远程执行代码缝隙

攻击者使用节造的恶意服务器，，，，， ，，，诱导用户衔接到恶意服务器，，，，， ，，，能够在衔接客户端的推算机上执行肆意代码 。 。。 。 。。。攻击者还可能风险合法服务器，，，，， ，，，在其上托管恶意代码，，，，， ，，，并期待用户衔接 。 。。 。 。。。此安全更新通过更正 Windows 远程桌面客户端处置衔接要求的方式来建复此缝隙 。 。。 。 。。。

Windows RDP


建复建议


目前，，，，， ，，，微软官方已经颁布补丁建复了上述缝隙，，，，， ，，，建议用户实时确认是否受到缝隙影响，，，，， ，，，尽快采取建补措施，，，，， ，，，以预防潜在的安全威胁 。 。。 。 。。。想要进行更新，，，，， ，，，只需转到设置→更新和安全→Windows 更新→查抄更新，，，，， ，，，或者也能够通过手动进行更新 。 。。 。 。。。


参考链接


https://portal.msrc.microsoft.com/zh-cn/security-guidance