UCloud-202011-002:微软11月安全补丁安全警告
- 发布时间
- 更新时间
- 2020-11-11
- 漏洞等级
- High
- CVE编号
- CVE-2020-1325、CVE-2020-1599、CVE-2020-16981、CVE-2020-16983、CVE-2020-16984、CVE-2020-16985、CVE-2020-16987、CVE-2020-16990、CVE-2020-16992、CVE-2020-16994、CVE-2020-16997、CVE-2020-16998、CVE-2020-16999、CVE-2020-17000、CVE-2020-17001、CVE-2020-17004、CVE-2020-17005、CVE-2020-17006、CVE-2020-17007、CVE-2020-17010、CVE-2020-17011、CVE-2020-17012、CVE-2020-17013、CVE-2020-17014、CVE-2020-17015、CVE-2020-17016、CVE-2020-17017、CVE-2020-17018、CVE-2020-17019、CVE-2020-17020、CVE-2020-17021、CVE-2020-17024、CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17029、CVE-2020-17030、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17035、CVE-2020-17036、CVE-2020-17037、CVE-2020-17038、CVE-2020-17040、CVE-2020-17041、CVE-2020-17042、CVE-2020-17043、CVE-2020-17044、CVE-2020-17045、CVE-2020-17046、CVE-2020-17047、CVE-2020-17048、CVE-2020-17049、CVE-2020-17051、CVE-2020-17052、CVE-2020-17053、CVE-2020-17054、CVE-2020-17055、CVE-2020-17056、CVE-2020-17057、CVE-2020-17058、CVE-2020-17060、CVE-2020-17061、CVE-2020-17062、CVE-2020-17063、CVE-2020-17064、CVE-2020-17065、CVE-2020-17066、CVE-2020-17067、CVE-2020-17068、CVE-2020-17069、CVE-2020-17070、CVE-2020-17071、CVE-2020-17073、CVE-2020-17074、CVE-2020-17075、CVE-2020-17076、CVE-2020-17077、CVE-2020-17078、CVE-2020-17079、CVE-2020-17081、CVE-2020-17082、CVE-2020-17083、CVE-2020-17084、CVE-2020-17085、CVE-2020-17086、CVE-2020-17087、CVE-2020-17088、CVE-2020-17090、CVE-2020-17091、CVE-2020-17100、CVE-2020-17101、CVE-2020-17102、CVE-2020-17104、CVE-2020-17105、CVE-2020-17106、CVE-2020-17107、CVE-2020-17108、CVE-2020-17109、CVE-2020-17110、CVE-2020-17113
漏洞详情
微软发布11月安全漏洞公告，修复了105个安全问题，其中16个严重漏洞，86个重要漏洞，攻击者可利用漏洞进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。产品涉及：
Microsoft Windows
Microsoft Office and Microsoft Office Services and Web Apps
Internet Explorer
Microsoft Edge (EdgeHTML-based)
Microsoft Edge (Chromium-based)
ChakraCore
Microsoft Exchange Server
Microsoft Dynamics
Microsoft Windows Codecs Library
Azure Sphere
Windows Defender
Microsoft Teams
Azure SDK
Azure DevOps
Visual Studio
此次修复了两个NFS共享服务中的漏洞，编号分别为CVE-2020-17047及CVE-2020-17051，CVE-2020-17047为远程拒绝服务漏洞，CVE-2020-17051为远程代码执行漏洞。漏洞成因都是由于NFS服务未能正确处理客户端发送的畸形数据所导致，两个漏洞都可以在无需用户验证交互的情况下触发目标系统远程拒绝服务，导致系统蓝屏崩溃，其中CVE-2020-17051还存在远程代码执行的可能性
影响范围
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows 7
Windows 8.1
Windows 10
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1、使用Windows Update下载安装相关补丁；
2、根据业务情况自行下载、更新补丁：
https://portal.msrc.microsoft.com/en-us/security-guidance
参考链接
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct