服务公告
微软7月份月度安全漏洞预警
2020-07-15
一、概要
近日，微软发布7月份安全补丁更新，共披露了123个安全漏洞，其中18个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft Windows、Internet Explorer（IE）、Microsoft Edge、Office等组件。
微软官方说明：
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jul
本次公告披露Windows DNS Server存在蠕虫级远程代码执行漏洞（CVE-2020-1350），影响2003至2019年的Windows Server版本。Windows DNS Server 是 Windows Server 服务器上的重要功能组件，漏洞是由于Windows DNS Server处理签名（SIG）记录查询存在缺陷，导致攻击者可以利用漏洞通过向服务器发送特制的请求包，实现远程代码执行。CVSS官方评分10。请使用Windows DNS 服务器的用户关注，尽快升级安全补丁。
二、漏洞级别
漏洞级别：【严重】
（说明：漏洞级别共四级：一般、重要、严重、紧急。）
三、影响范围
Microsoft Windows、Microsoft Edge、Office等产品。
四、重要漏洞说明详情
CVE编号 | 漏洞名称 | 严重程度 | 漏洞描述 |
CVE-2020-1350 | Windows DNS服务器远程执行代码漏洞 | 严重 | 当Windows域名系统服务器无法正确处理请求时，它们中将存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在本地系统帐户的上下文中运行任意代码。 |
CVE-2020-1374 | 远程桌面客户端远程执行代码漏洞 | 严重 | 用户连接到恶意服务器时，Windows远程桌面客户端中将存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在连接客户端的计算机上执行任意代码。 |
CVE-2020-1436 | Windows字体库远程执行代码漏洞 | 严重 | Windows字体库不适当地处理特制字体时，存在一个远程执行代码漏洞。对于Windows 10以外的所有系统，成功利用此漏洞的攻击者可以远程执行代码。对于运行Windows 10的系统，成功利用此漏洞的攻击者可以在具有有限特权和功能的AppContainer沙箱上下文中执行代码。 |
CVE-2020-1410 | Windows通讯簿远程执行代码漏洞 | 严重 | Windows通讯簿（WAB）不正确地处理vcard文件时，存在一个远程执行代码漏洞。成功利用此漏洞后，攻击者可以在受害者系统上获得执行。 |
CVE-2020-1403 | VBScript远程执行代码漏洞 | 严重 | VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。。 |
CVE-2020-1439 | PerformancePoint Services远程执行代码漏洞 | 严重 | 当该软件无法检查XML文件输入的源标记时，PerformancePoint Services for SharePoint Server中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在负责反序列化XML内容的过程的上下文中运行任意代码。 |
CVE-2020-1349 | Microsoft Outlook远程执行代码漏洞 | 严重 | 当Microsoft Outlook软件无法正确处理内存中的对象时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以使用特制文件在当前用户的安全上下文中执行操作。 |
CVE-2020-1025 | Microsoft Office特权提升漏洞 | 严重 | 当Microsoft SharePoint Server和Skype for Business Server不正确地处理OAuth令牌验证时，存在特权提升漏洞。成功利用此漏洞的攻击者可以绕过身份验证并实现不正确的访问。 |
CVE-2020-1421 | LNK远程执行代码漏洞 | 严重 | Microsoft Windows中存在一个远程执行代码漏洞，如果处理了.LNK文件，该漏洞可能允许远程执行代码。 |
CVE-2020-1040 CVE-2020-1042 CVE-2020-1032 CVE-2020-1036 CVE-2020-1041 CVE-2020-1043 | Hyper-V RemoteFX vGPU远程执行代码漏洞 | 严重 | 当主机服务器上的Hyper-V RemoteFX vGPU无法正确验证来宾操作系统上经过身份验证的用户的输入时，将存在一个远程执行代码漏洞。攻击者利用漏洞可以在主机操作系统上执行任意代码。 |
CVE-2020-1435 | GDI +远程执行代码漏洞 | 严重 | Windows图形设备接口（GDI）处理内存中的对象的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。 |
CVE-2020-1409 | DirectWrite远程执行代码漏洞 | 严重 | DirectWrite处理内存中对象的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。 |
CVE-2020-1147 | .NET Framework，SharePoint Server和Visual Studio远程执行代码漏洞 | 严重 | 当该软件无法检查XML文件输入的源标记时，.NET Framework，Microsoft SharePoint和Visual Studio中将存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在负责反序列化XML内容的过程的上下文中运行任意代码。 |
（注：以上为严重漏洞，其他漏洞及详情请参见微软官方说明）
五、安全建议
1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：
https://portal.msrc.microsoft.com/en-us/security-guidance
2、为确保数据安全，建议重要业务数据进行异地备份。
注意：修复漏洞前请将资料备份，并进行充分测试。
