Microsoft | 11月多个产品误差通告

宣布时间 2020-11-11

0x00 误差概述

2020年11月10日星期二 ，，，Microsoft宣布了11月份的清静更新 ，，，本次宣布的清静补丁共计112个 ，，，其中有17个误差评级为严重 ，，，93个误差评级为高危 ，，，2个误差评级为低危 。。。。在此次宣布的17个要害补丁中 ，，，其中有12个误差为远程代码执行误差 。。。。

 

0x01 误差详情

 

image.png

从11月的清静通告最先 ，，，Microsoft删除了CVE概述的形貌部分 。。。。微软在周一宣布 ，，，它将使用行业标准 ，，，即通用误差评分系统（CVSS）来为Patch Tuesday（微软周二补丁日）的清静通告提供误差信息 。。。。

微软本次宣布的清静更新中 ，，，受影响的产品和组件包括：Microsoft Windows、Office、Internet Explorer、Edge (EdgeHTML and Chromium)、 ChakraCore、 Exchange Server、Dynamics、Windows Codecs Library、 Azure Sphere、 Windows Defender、Teams、Azure SDK、Azure DevOps和Visual Studio 。。。。详情如下：

 

产品

CVE   ID

误差名称

严重水平

Azure   DevOps

CVE-2020-1325

Azure DevOps效劳器和Team Foundation Services诱骗误差

高危

Azure   Sphere

CVE-2020-16985

Azure Sphere信息泄露误差

高危

Azure   Sphere

CVE-2020-16986

Azure Sphere拒绝效劳误差

高危

Azure   Sphere

CVE-2020-16987

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16984

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16981

Azure Sphere权限提升误差

高危

Azure   Sphere

CVE-2020-16982

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16983

Azure Sphere改动误差

高危

Azure   Sphere

CVE-2020-16988

Azure Sphere权限提升误差

严重

Azure   Sphere

CVE-2020-16993

Azure Sphere权限提升误差

高危

Azure   Sphere

CVE-2020-16994

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16970

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16992

Azure Sphere权限提升误差

高危

Azure   Sphere

CVE-2020-16989

Azure Sphere权限提升误差

高危

Azure   Sphere

CVE-2020-16990

Azure Sphere信息泄露误差

高危

Azure   Sphere

CVE-2020-16991

Azure Sphere未署名代码执行误差

高危

Common   Log File System Driver

CVE-2020-17088

Windows通用日志文件系统驱动程序权限提升误差

高危

Microsoft   Browsers

CVE-2020-17058

Microsoft浏览器内存损坏误差

严重

Microsoft   Dynamics

CVE-2020-17005

Microsoft   Dynamics 365（外地）跨站点剧本误差

高危

Microsoft   Dynamics

CVE-2020-17018

Microsoft   Dynamics 365（外地）跨站点剧本误差

高危

Microsoft   Dynamics

CVE-2020-17021

Microsoft   Dynamics 365（外地）跨站点剧本误差

高危

Microsoft   Dynamics

CVE-2020-17006

Microsoft   Dynamics 365（外地）跨站点剧本误差

高危

Microsoft   Exchange Server

CVE-2020-17083

Microsoft   Exchange Server远程代码执行误差

高危

Microsoft   Exchange Server

CVE-2020-17085

Microsoft   Exchange Server拒绝效劳误差

高危

Microsoft   Exchange Server

CVE-2020-17084

Microsoft   Exchange Server远程代码执行误差

高危

Microsoft   Graphics Component

CVE-2020-16998

DirectX权限提升误差

高危

Microsoft   Graphics Component

CVE-2020-17029

Windows   Canonical显示驱动程序信息泄露误差

高危

Microsoft   Graphics Component

CVE-2020-17004

Windows图形组件信息泄露误差

高危

Microsoft   Graphics Component

CVE-2020-17038

Win32k权限提升误差

高危

Microsoft   Graphics Component

CVE-2020-17068

Windows GDI +远程代码执行误差

高危

Microsoft   Office

CVE-2020-17065

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office

CVE-2020-17064

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office

CVE-2020-17066

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office

CVE-2020-17019

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office

CVE-2020-17067

Microsoft   Excel清静功效绕过误差

高危

Microsoft   Office

CVE-2020-17062

Microsoft   Office Access毗连引擎远程代码执行误差

高危

Microsoft   Office

CVE-2020-17063

Microsoft   Office Online诱骗误差

高危

Microsoft   Office

CVE-2020-17020

Microsoft Word清静功效绕过误差

高危

Microsoft   Office SharePoint

CVE-2020-17016

Microsoft   SharePoint诱骗误差

高危

Microsoft   Office SharePoint

CVE-2020-16979

Microsoft   SharePoint信息泄露误差

高危

Microsoft   Office SharePoint

CVE-2020-17015

Microsoft   SharePoint诱骗误差

低危

Microsoft   Office SharePoint

CVE-2020-17017

Microsoft SharePoint信息泄露误差

高危

Microsoft   Office SharePoint

CVE-2020-17061

Microsoft   SharePoint远程代码执行误差

高危

Microsoft   Office SharePoint

CVE-2020-17060

Microsoft   SharePoint诱骗误差

高危

Microsoft   Scripting Engine

CVE-2020-17048

Chakra剧本引擎内存损坏误差

严重

Microsoft   Scripting Engine

CVE-2020-17053

Internet   Explorer内存损坏误差

严重

Microsoft   Scripting Engine

CVE-2020-17052

剧本引擎内存损坏误差

严重

Microsoft   Scripting Engine

CVE-2020-17054

Chakra剧本引擎内存损坏误差

高危

Microsoft   Teams

CVE-2020-17091

Microsoft   Teams远程代码执行误差

高危

Microsoft   Windows

CVE-2020-17032

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17033

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17026

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17031

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17027

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17030

Windows MSCTF   Server信息泄露误差

高危

Microsoft   Windows

CVE-2020-17028

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17044

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17045

Windows   KernelStream信息泄露误差

高危

Microsoft   Windows

CVE-2020-17046

Windows过失报告拒绝效劳误差

低危

Microsoft   Windows

CVE-2020-17043

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17042

Windows Print   Spooler远程代码执行误差

严重

Microsoft   Windows

CVE-2020-17041

Windows打印设置权限提升误差

高危

Microsoft   Windows

CVE-2020-17034

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17049

Kerberos清静功效绕过误差

高危

Microsoft   Windows

CVE-2020-17051

Windows网络文件系统远程代码执行误差

严重

Microsoft   Windows

CVE-2020-17040

Windows   Hyper-V清静功效绕过误差

高危

Microsoft   Windows

CVE-2020-17047

Windows网络文件系统拒绝效劳误差

高危

Microsoft   Windows

CVE-2020-17036

Windows功效发明SSDP提供程序信息泄露误差

高危

Microsoft   Windows

CVE-2020-17000

远程桌面协议客户端信息泄露误差

高危

Microsoft   Windows

CVE-2020-1599

Windows诱骗误差

高危

Microsoft   Windows

CVE-2020-16997

远程桌面协议效劳器信息泄露误差

高危

Microsoft   Windows

CVE-2020-17001

Windows Print   Spooler权限提升误差

高危

Microsoft   Windows

CVE-2020-17057

Windows Win32k权限提升误差

高危

Microsoft   Windows

CVE-2020-17056

Windows网络文件系统信息泄露误差

高危

Microsoft   Windows

CVE-2020-17055

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17010

Win32k权限提升误差

高危

Microsoft   Windows

CVE-2020-17007

Windows过失报告权限提升误差

高危

Microsoft   Windows

CVE-2020-17014

Windows Print   Spooler权限提升误差

高危

Microsoft   Windows

CVE-2020-17025

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17024

Windows客户端渲染打印提供程序权限提升误差

高危

Microsoft   Windows

CVE-2020-17013

Win32k信息泄露误差

高危

Microsoft   Windows

CVE-2020-17011

Windows端口类库权限提升误差

高危

Microsoft   Windows

CVE-2020-17012

Windows绑定筛选器驱动程序权限提升误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17106

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17101

HEIF Image   Extensions远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17105

AV1视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17102

WebP图像扩展信息泄露误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17082

Raw Image   Extension远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17086

Raw Image   Extension远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17081

Microsoft Raw   Image Extension信息泄露误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17079

Raw Image   Extension远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17078

Raw Image   Extension远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17107

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17110

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17113

Windows Camera编解码器信息泄露误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17108

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17109

HEVC视频扩展远程代码执行误差

严重

Visual   Studio

CVE-2020-17104

Visual Studio   Code JSHint扩展远程代码执行误差

高危

Visual   Studio

CVE-2020-17100

Visual Studio改动误差

高危

Windows   Defender

CVE-2020-17090

Microsoft   Defender for Endpoint Security功效绕过误差

高危

Windows   Kernel

CVE-2020-17035

Windows内核权限提升误差

高危

Windows   Kernel

CVE-2020-17087

Windows内核外地权限提升误差

高危

Windows   NDIS

CVE-2020-17069

Windows NDIS信息泄露误差

高危

Windows   Update Stack

CVE-2020-17074

Windows Update   Orchestrator效劳权限提升误差

高危

Windows   Update Stack

CVE-2020-17073

Windows Update   Orchestrator效劳权限提升误差

高危

Windows   Update Stack

CVE-2020-17071

Windows   Delivery Optimization信息泄露误差

高危

Windows   Update Stack

CVE-2020-17075

Windows USO   Core Worker权限提升误差

高危

Windows   Update Stack

CVE-2020-17070

Windows Update   Medic效劳权限提升误差

高危

Windows   Update Stack

CVE-2020-17077

Windows Update客栈权限提升误差

高危

Windows   Update Stack

CVE-2020-17076

Windows Update   Orchestrator效劳权限提升误差

高危

Windows   WalletService

CVE-2020-16999

Windows   WalletService信息泄露误差

高危

Windows   WalletService

CVE-2020-17037

Windows   WalletService权限提升误差

高危

  

本次宣布的清静更新中 ，，，部分严重误差如下：

Windows NFS远程代码执行误差（CVE-2020-17051）

Windows NFS是一种网络文件系统 ，，，用户可以通过NFS会见网络上的文件并将它们像外地文件一样操作 。。。。攻击者可以使用此误差来会见系统 ，，，并远程执行恶意代码 。。。。该误差CVSS评分9.8 。。。。

误差详情如下：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17051

 

Windows cng.sys权限提升误差（CVE-2020-17087）

该误差的细节已在之前披露 。。。。

详情如下：

/new_type/aqtg/20201102/22021.html

 

0x02 处置惩罚建议

现在Microsoft已宣布清静更新 ，，，建议实时装置相关补丁 。。。。

（一） Windows update更新

自动更新：

Microsoft Update默认启用 ，，，当系统检测到可用更新时 ，，，将会自动下载更新并在下一次启动时装置 。。。。

手动更新：

1、点击“最先菜单”或按Windows快捷键 ，，，点击进入“设置”

2、选择“更新和清静” ，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新” ，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）

3、选择“检查更新” ，，，期待系统将自动检查并下载可用更新 。。。。

4、重启盘算机 ，，，装置更新系统重新启动后 ，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新 。。。。关于没有乐成装置的更新 ，，，可以点击该更新名称进入微软官方更新形貌链接 ，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置 。。。。

 

（二） 手动装置更新

微软官方下载响应补丁举行更新 。。。。

下载地点：

https://msrc.microsoft.com/update-guide/en-us


0x03 参考链接

https://msrc.microsoft.com/update-guide/en-us

https://threatpost.com/microsoft-patch-tuesday-critical-bugs/161098/

https://www.theregister.com/2020/11/11/patch_tuesday_updates/

 

0x04 时间线

2020-11-10  Microsoft宣布清静更新

2020-11-11  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

 

image.png