113补丁(1112补丁)
时间:2022-03-27 02:28:22
小编:祺印说信安
阅读:
4月份,Microsoft发布了113个的漏洞补丁,涉及产品涵盖Microsoft Windows、Microsoft Edge(基于EdgeHTML和Chromium)、ChakraCore、Internet Explorer、Office和Office Services和Web Apps、Windows Defender、Visual Studio、Microsoft Dynamics、Microsoft Apps for Android和Mac的Microsoft Apps。
在CVE中这113个漏洞,17个超危,96高危。与2019年同期相比,微软在2020年1月至4月间修补的CVE数量增加了44%。寻找漏洞的研究人员数量增加以及受支持产品组合的增加都有可能导致这一增长。
一起了解几个本期典型的漏洞:
- CVE-2020-1020- Adobe字体管理器库远程代码执行漏洞
针对Windows 7系统。如果攻击者可以诱使用户查看特制字体,攻击者可以使用此漏洞在受影响的系统上执行代码。该代码将在已登录用户的级别运行。尽管这些攻击专门针对Windows 7系统,但是自从操作系统在今年1月退出支持以来,并不是所有Win7系统都会收到补丁。只有拥有ESU许可证的 Windows 7和Server 2008客户才能收到补丁。
- CVE-2020-0938 - OpenType字体解析远程代码执行漏洞
此错误与以前的漏洞有关,但它会影响不同的字体渲染器。可以被利用为主动攻击。同样,如果用户查看了特制字体,则攻击者可以在目标系统上执行其代码。我们还应注意,Windows 10系统受这些错误的影响较小,因为代码执行将在AppContainer沙箱中进行。Win7用户还需要此修补程序的ESU许可证。
- CVE-2020-0993 -服务漏洞
修补程序解决在Windows DNS服务进行拒绝服务(DoS)漏洞。请注意,这是DNS服务而不是DNS Server,因此客户端系统也受此漏洞影响。攻击者可以通过向受影响的系统发送一些特制的DNS查询,从而导致DNS服务无响应。由于不涉及代码执行,因此被评为“中危”。但是,考虑到未经身份验证的攻击者可能造成的损害,这在测试和部署列表中应该很高。
- CVE-2020-0981 - Windows令牌安全功能绕过漏洞
安全功能绕过直接导致沙箱逃逸。该漏洞是由Windows错误地处理令牌关系导致的。攻击者可能会滥用此权限,以允许具有特定完整性级别的应用程序以不同的(可能是更高的)完整性级别执行代码。结果是沙箱转义。这只会影响Windows 10 1903及更高版本,因此该代码是相对较新的功能。
共有39个补丁用于某种形式的特权提升(EoP)。其中,特权提升漏洞(CVE-2020-0935),存在于Windows版OneDrive中。
在此,我们强烈建议Windows用户和系统管理员尽快应用最新的安全补丁,以防止网络犯罪分子和黑客控制计算机。
本文标签:
- 梦幻模拟战克丽丝转公主怎么样 要不要转公主,梦幻模拟战雪莉怎么转公主梦幻模拟战手游9月6日更新后新增了克丽丝的二次转职终极职业公主,这将让克丽丝的英雄强度有进一步的提升哦,大大强化了他的辅助能力。从而提高了整个队伍的伤害以及强度。许多时间:2022-08-08
- 梦幻模拟战时空裂缝精英7-2通关视频,梦幻模拟战时空裂缝精英7-2通关视频攻略时空裂缝是梦幻模拟战中的重要玩法,玩家在这里可以获得修行之证等道具,用来进阶我们的英雄,同时每一关还有隐藏宝箱,有几率开出各种好东西,对玩家来说是必须参与的玩法。下面让我时间:2022-08-08
- 天涯明月刀手游花灯宴题目一览 答案详细介绍,天涯明月刀手游茶话会答案天涯明月刀手游花灯宴题目有哪些?答案是什么?游戏中花灯宴活动中是有很多题目需要我们去回答的,下面由小猪下载网小编为大家带来花灯宴题目一览吧! 天涯明月刀手游花灯宴题目一时间:2022-08-08
- 神都夜行录河伯巡游有什么用 河伯巡游解析,神都夜行录河伯巡游多久一次河伯巡游是神都夜行录中钓鱼时有概率出现的特定事件,很多玩家还不知道河伯巡游将会触发哪些效果,接下来小编就为大家带来河伯巡游的详细解析。 在水产丰富度高于50的时候,会时间:2022-08-08
- 神都夜行录无支祁送礼技巧 可以送和酒相关的,神都夜行录无支祁怎么获得神都夜行录无支祁送什么礼物好?游戏中无支祁这个水猴子比较喜欢喝酒,所以要往这方面靠,下面由小猪下载网小编为大家带来无支祁送礼技巧吧! 神都夜行录无支祁送礼技巧 作为一个时间:2022-08-08
热门阅读
-
天下第一社区视频www免费看内容丰富可以随意选择,网友:还不限次数!
阅读:1283557
-
老阿姨哔哩哔哩B站肉片入口进出无限制!网友:没骗人,随便进
阅读:810673
-
迈开腿让学长尝尝你的草莓突然上热搜,网友:这水果难道有这么好吃吗
阅读:395775
-
能看美女隐私部位的软件(不收费的隐私软件有哪些)
阅读:231995
-
麻豆精产国品一二三产区区别哇,我从来没见过这样的表演!
阅读:225015