奇安信天擎卸载密码_【补丁库更新】奇安信集团2020年05月补丁库更新通告第二次更新...

dd2dececfb8c517c2b4025966fb05772.gif

奇安信集团最新补丁库2020.05.26.1已发布，因收到反馈安装此补丁后出现系统蓝屏、音频问题、临时用户配置文件丢失以及游戏帧率FPS下降等问题，针对KB4556799 (Windows 10 1903、1909)调整为可选高危级别，天擎将不默认推送，请自行安装补丁的客户谨慎安装此补丁!

本月第一次更新推送了25个微软安全补丁，修复了102个安全漏洞，其中12个微软官方评级为“严重”，82个评级为“重要”，4个评级为“中”，4个评级为“低”，这些漏洞影响产品Windows、Internet Explorer、.NET Framework和Microsoft Office。同时推送了8个非安全Office补丁、7个Adobe Reader安全补丁。

由于SHA-1算法的缺陷，微软从2019年7月起在Windows中强制使用SHA-2代码签名。如果Windows 7 SP1、Windows Server 2008 R2 SP1和Windows Server 2008 SP2没有安装4474419(SHA-2 代码签名更新)、 4490628或者4493730(服务堆栈更新)补丁并重启操作系统，则不能安装7月及之后的安全补丁。

2019年4月10日发布的天擎6.6.0.2000及以上版本支持Windows 10安全更新补丁管理，如需此功能请更新版本。

dd2dececfb8c517c2b4025966fb05772.gif奇安信集团漏洞补丁运营团队 文档信息

文档名称

奇安信集团2020年05月补丁库更新通告

文档编号

Qi An Xin Group-MSPatch-2020-0502

发布日期

2020-05-26

密级

公开

关键字

Microsoft、Adobe、补丁

发布团队

奇安信集团漏洞补丁运营团队

d3f61204efc28552c3de3fb0b53fb7d7.png

重点关注补丁

本月需要重点关注：

CVE-2020-1035、CVE-2020-1054、CVE-2020-1062、CVE-2020-1143、CVE-2020-1153被微软标记为“Exploitation More Likely”

详情如下：

KBID

产品

CVE编号

漏洞的影响

关注内容

4556798

Internet Explorer 11

CVE-2020-1035

远程执行代码

被微软标记为“Exploitation More Likely”

4556826

Windows 10 Version 1507

4556813

Windows 10 Version 1607

Windows Server 2016

4556807

Windows 10 Version 1803

4556812

Windows 10 Version 1709

4551853

Windows Server 2019

Windows 10 Version 1809

4556799

Windows 10 Version 1909

Windows 10 Version 1903

4556852

Windows Server 2012

CVE-2020-1054

特权提升

4556853

Windows 8.1

Windows Server 2012 R2

4556826

Windows 10 Version 1507

4556813

Windows 10 Version 1607

Windows Server 2016

4556807

Windows 10 Version 1803

4556812

Windows 10 Version 1709

4551853

Windows Server 2019

Windows 10 Version 1809

4556799

Windows 10 Version 1909

Windows 10 Version 1903

4556798

Internet Explorer 11

CVE-2020-1062

远程执行代码

4556826

Windows 10 Version 1507

4556813

Windows 10 Version 1607

Windows Server 2016

4556807

Windows 10 Version 1803

4556812

Windows 10 Version 1709

4551853

Windows Server 2019

Windows 10 Version 1809

4556799

Windows 10 Version 1909

Windows 10 Version 1903

4556852

Windows Server 2012

CVE-2020-1143

特权提升

4556853

Windows 8.1

Windows Server 2012 R2

4556826

Windows 10 Version 1507

4556813

Windows 10 Version 1607

Windows Server 2016

4556807

Windows 10 Version 1803

4556812

Windows 10 Version 1709

4551853

Windows Server 2019

Windows 10 Version 1809

4556799

Windows 10 Version 1909

Windows 10 Version 1903

4556852

Windows Server 2012

CVE-2020-1153

远程执行代码

4556853

Windows 8.1

Windows Server 2012 R2

4556826

Windows 10 Version 1507

4556813

Windows 10 Version 1607

Windows Server 2016

4556807

Windows 10 Version 1803

4556812

Windows 10 Version 1709

4551853

Windows Server 2019

Windows 10 Version 1809

4556799

Windows 10 Version 1909

Windows 10 Version 1903

d3f61204efc28552c3de3fb0b53fb7d7.png已知问题和特殊调整

以下补丁经过奇安信评估做出了特殊调整，详情如下：

KBID

产品

调整内容

调整原因

4556799

Windows 10 Version 1903

Windows 10 Version 1909

调整为可选的高危

安装此更新，电脑可能出现系统蓝屏、音频问题、临时用户配置文件丢失以及游戏帧率FPS下降等问题，请谨慎安装此补丁!

d3f61204efc28552c3de3fb0b53fb7d7.png

漏洞补丁详细列表

本月微软发布的系统安全更新补丁共8个，详细列表如下：

KBID

奇安信集团级别

产品

CVE编号

漏洞的影响

公开披露

已受攻击

最新软件版本

较旧软件版本

拒绝服务

4556852

高危

Windows Server 2012

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1079

特权提升

否

否

2

2

N/A

CVE-2020-1076

拒绝服务

否

否

2

2

永久

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1081

特权提升

否

否

2

2

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

4556853

高危

Windows 8.1,Windows Server 2012 R2

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1125

特权提升

否

否

2

2

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1149

特权提升

否

否

2

2

N/A

CVE-2020-1079

特权提升

否

否

2

2

N/A

CVE-2020-1076

拒绝服务

否

否

2

2

永久

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1136

远程执行代码

否

否

2

2

N/A

CVE-2020-1081

特权提升

否

否

2

2

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

4556826

高危

Windows 10 for x64-based Systems,Windows 10 for 32-bit Systems,Internet Explorer 11 for Windows 10 for x64-based Systems,Internet Explorer 11 for Windows 10 for 32-bit Systems,Microsoft .NET Framework 3.5 AND 4.6/4.6.1/4.6.2 for Windows 10 for x64-based Systems,Microsoft .NET Framework 3.5 AND 4.6/4.6.1/4.6.2 for Windows 10 for 32-bit Systems

CVE-2020-1157

特权提升

否

否

2

2

N/A

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1021

特权提升

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1124

特权提升

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1125

特权提升

否

否

2

2

N/A

CVE-2020-1156

特权提升

否

否

2

2

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1149

特权提升

否

否

2

2

N/A

CVE-2020-1076

拒绝服务

否

否

2

2

永久

CVE-2020-1079

特权提升

否

否

2

2

N/A

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1068

特权提升

否

否

2

2

N/A

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1131

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1144

特权提升

否

否

2

2

N/A

CVE-2020-1088

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1123

拒绝服务

否

否

2

2

永久

CVE-2020-1132

特权提升

否

否

2

2

N/A

CVE-2020-1164

特权提升

否

否

2

2

N/A

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1139

特权提升

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1136

远程执行代码

否

否

2

2

N/A

CVE-2020-1081

特权提升

否

否

2

2

N/A

CVE-2020-1082

特权提升

否

否

2

2

N/A

CVE-2020-1134

特权提升

否

否

2

2

N/A

CVE-2020-1084

拒绝服务

否

否

2

2

永久

CVE-2020-1086

特权提升

否

否

2

2

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

CVE-2020-1035

远程执行代码

否

否

1

1

N/A

CVE-2020-1060

远程执行代码

否

否

1

1

N/A

CVE-2020-1062

远程执行代码

否

否

1

1

N/A

CVE-2020-1093

远程执行代码

否

否

2

2

N/A

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-1037

远程执行代码

否

否

2

2

N/A

CVE-2020-1058

远程执行代码

否

否

1

1

N/A

CVE-2020-1064

远程执行代码

否

否

2

2

N/A

CVE-2020-1092

远程执行代码

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4556813

高危

Windows 10 Version 1607 for x64-based Systems,Windows 10 Version 1607 for 32-bit Systems,Windows Server 2016,Internet Explorer 11 for Windows 10 Version 1607 for x64-based Systems,Internet Explorer 11 for Windows 10 Version 1607 for 32-bit Systems,Internet Explorer 11 for Windows Server 2016,Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 for Windows 10 Version 1607 for x64-based Systems,Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 for Windows Server 2016,Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 for Windows 10 Version 1607 for 32-bit Systems,Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 for Windows Server 2016  (Server Core installation)

CVE-2020-1158

特权提升

否

否

2

2

N/A

CVE-2020-1157

特权提升

否

否

2

2

N/A

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1021

特权提升

否

否

2

2

N/A

CVE-2020-1028

远程执行代码

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1090

特权提升

否

否

2

2

N/A

CVE-2020-1077

特权提升

否

否

2

2

N/A

CVE-2020-1124

特权提升

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1117

远程执行代码

否

否

2

2

N/A

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1125

特权提升

否

否

2

2

N/A

CVE-2020-1126

远程执行代码

否

否

2

2

N/A

CVE-2020-1156

特权提升

否

否

2

2

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1149

特权提升

否

否

2

2

N/A

CVE-2020-1076

拒绝服务

否

否

2

2

永久

CVE-2020-1079

特权提升

否

否

2

2

N/A

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1068

特权提升

否

否

2

2

N/A

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1131

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1144

特权提升

否

否

2

2

N/A

CVE-2020-1088

特权提升

否

否

2

2

N/A

CVE-2020-1138

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-1184

特权提升

否

否

2

2

N/A

CVE-2020-1185

特权提升

否

否

2

2

N/A

CVE-2020-1186

特权提升

否

否

2

2

N/A

CVE-2020-1187

特权提升

否

否

2

2

N/A

CVE-2020-1188

特权提升

否

否

2

2

N/A

CVE-2020-1191

特权提升

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1123

拒绝服务

否

否

2

2

永久

CVE-2020-1132

特权提升

否

否

2

2

N/A

CVE-2020-1164

特权提升

否

否

2

2

N/A

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1139

特权提升

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1136

远程执行代码

否

否

2

2

N/A

CVE-2020-1064

远程执行代码

否

否

2

2

N/A

CVE-2020-1081

特权提升

否

否

2

2

N/A

CVE-2020-1062

远程执行代码

否

否

1

1

N/A

CVE-2020-1035

远程执行代码

否

否

1

1

N/A

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1056

特权提升

否

否

2

2

N/A

CVE-2020-1082

特权提升

否

否

2

2

N/A

CVE-2020-1189

特权提升

否

否

2

2

N/A

CVE-2020-1134

特权提升

否

否

2

2

N/A

CVE-2020-1086

特权提升

否

否

2

2

N/A

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-1093

远程执行代码

否

否

2

2

N/A

CVE-2020-1060

远程执行代码

否

否

1

1

N/A

CVE-2020-1190

特权提升

否

否

2

2

N/A

CVE-2020-1037

远程执行代码

否

否

2

2

N/A

CVE-2020-1092

远程执行代码

否

否

2

2

N/A

CVE-2020-1058

远程执行代码

否

否

1

1

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1084

拒绝服务

否

否

2

2

永久

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4556807

高危

Windows 10 Version 1803 for x64-based Systems,Windows 10 Version 1803 for 32-bit Systems,Internet Explorer 11 for Windows 10 Version 1803 for x64-based Systems,Internet Explorer 11 for Windows 10 Version 1803 for 32-bit Systems,Microsoft .NET Framework 3.5 AND 4.7.2 for Windows 10 Version 1803 for x64-based Systems,Microsoft .NET Framework 3.5 AND 4.7.2 for Windows 10 Version 1803 for 32-bit Systems,Microsoft .NET Framework 3.5 AND 4.7.2 for Windows Server, version 1803  (Server Core Installation)

CVE-2020-1157

特权提升

否

否

2

2

N/A

CVE-2020-1158

特权提升

否

否

2

2

N/A

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1021

特权提升

否

否

2

2

N/A

CVE-2020-1028

远程执行代码

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1090

特权提升

否

否

2

2

N/A

CVE-2020-1077

特权提升

否

否

2

2

N/A

CVE-2020-1124

特权提升

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1117

远程执行代码

否

否

2

2

N/A

CVE-2020-1118

拒绝服务

否

否

2

2

永久

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1125

特权提升

否

否

2

2

N/A

CVE-2020-1126

远程执行代码

否

否

2

2

N/A

CVE-2020-1135

特权提升

否

否

1

1

N/A

CVE-2020-1156

特权提升

否

否

2

2

N/A

CVE-2020-1155

特权提升

否

否

2

2

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1149

特权提升

否

否

2

2

N/A

CVE-2020-1076

拒绝服务

否

否

2

2

永久

CVE-2020-1079

特权提升

否

否

2

2

N/A

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1068

特权提升

否

否

2

2

N/A

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1131

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1075

信息泄漏

否

否

2

2

N/A

CVE-2020-1144

特权提升

否

否

2

2

N/A

CVE-2020-1142

特权提升

否

否

2

2

N/A

CVE-2020-1088

特权提升

否

否

2

2

N/A

CVE-2020-1110

特权提升

否

否

2

2

N/A

CVE-2020-1109

特权提升

否

否

2

2

N/A

CVE-2020-1138

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-1184

特权提升

否

否

2

2

N/A

CVE-2020-1185

特权提升

否

否

2

2

N/A

CVE-2020-1186

特权提升

否

否

2

2

N/A

CVE-2020-1187

特权提升

否

否

2

2

N/A

CVE-2020-1188

特权提升

否

否

2

2

N/A

CVE-2020-1191

特权提升

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1123

拒绝服务

否

否

2

2

永久

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1151

特权提升

否

否

2

2

N/A

CVE-2020-1087

特权提升

否

否

2

2

N/A

CVE-2020-1086

特权提升

否

否

2

2

N/A

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1082

特权提升

否

否

2

2

N/A

CVE-2020-1060

远程执行代码

否

否

1

1

N/A

CVE-2020-1137

特权提升

否

否

2

2

N/A

CVE-2020-1058

远程执行代码

否

否

1

1

N/A

CVE-2020-1136

远程执行代码

否

否

2

2

N/A

CVE-2020-1062

远程执行代码

否

否

1

1

N/A

CVE-2020-1084

拒绝服务

否

否

2

2

永久

CVE-2020-1065

远程执行代码

否

否

2

2

N/A

CVE-2020-1134

特权提升

否

否

2

2

N/A

CVE-2020-1132

特权提升

否

否

2

2

N/A

CVE-2020-1164

特权提升

否

否

2

2

N/A

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

CVE-2020-1190

特权提升

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1059

欺骗

否

否

2

2

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1096

远程执行代码

否

否

2

2

N/A

CVE-2020-1056

特权提升

否

否

2

2

N/A

CVE-2020-1064

远程执行代码

否

否

2

2

N/A

CVE-2020-1035

远程执行代码

否

否

1

1

N/A

CVE-2020-1189

特权提升

否

否

2

2

N/A

CVE-2020-1093

远程执行代码

否

否

2

2

N/A

CVE-2020-1037

远程执行代码

否

否

2

2

N/A

CVE-2020-1092

远程执行代码

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4556812

高危

Windows 10 Version 1709 for 32-bit Systems,Windows 10 Version 1709 for x64-based Systems,Internet Explorer 11 for Windows 10 Version 1709 for x64-based Systems,Internet Explorer 11 for Windows 10 Version 1709 for 32-bit Systems,Microsoft .NET Framework 3.5 AND 4.7.1/4.7.2 for Windows 10 Version 1709 for 32-bit Systems,Microsoft .NET Framework 3.5 AND 4.7.1/4.7.2 for Windows 10 Version 1709 for x64-based Systems

CVE-2020-1158

特权提升

否

否

2

2

N/A

CVE-2020-1157

特权提升

否

否

2

2

N/A

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1021

特权提升

否

否

2

2

N/A

CVE-2020-1028

远程执行代码

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1090

特权提升

否

否

2

2

N/A

CVE-2020-1077

特权提升

否

否

2

2

N/A

CVE-2020-1124

特权提升

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1117

远程执行代码

否

否

2

2

N/A

CVE-2020-1118

拒绝服务

否

否

2

2

永久

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1125

特权提升

否

否

2

2

N/A

CVE-2020-1126

远程执行代码

否

否

2

2

N/A

CVE-2020-1135

特权提升

否

否

1

1

N/A

CVE-2020-1156

特权提升

否

否

2

2

N/A

CVE-2020-1155

特权提升

否

否

2

2

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1149

特权提升

否

否

2

2

N/A

CVE-2020-1076

拒绝服务

否

否

2

2

永久

CVE-2020-1079

特权提升

否

否

2

2

N/A

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1068

特权提升

否

否

2

2

N/A

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1131

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1144

特权提升

否

否

2

2

N/A

CVE-2020-1142

特权提升

否

否

2

2

N/A

CVE-2020-1088

特权提升

否

否

2

2

N/A

CVE-2020-1110

特权提升

否

否

2

2

N/A

CVE-2020-1109

特权提升

否

否

2

2

N/A

CVE-2020-1138

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-1184

特权提升

否

否

2

2

N/A

CVE-2020-1185

特权提升

否

否

2

2

N/A

CVE-2020-1186

特权提升

否

否

2

2

N/A

CVE-2020-1187

特权提升

否

否

2

2

N/A

CVE-2020-1188

特权提升

否

否

2

2

N/A

CVE-2020-1191

特权提升

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1123

拒绝服务

否

否

2

2

永久

CVE-2020-1132

特权提升

否

否

2

2

N/A

CVE-2020-1164

特权提升

否

否

2

2

N/A

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1139

特权提升

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1137

特权提升

否

否

2

2

N/A

CVE-2020-1136

远程执行代码

否

否

2

2

N/A

CVE-2020-1081

特权提升

否

否

2

2

N/A

CVE-2020-1082

特权提升

否

否

2

2

N/A

CVE-2020-1134

特权提升

否

否

2

2

N/A

CVE-2020-1084

拒绝服务

否

否

2

2

永久

CVE-2020-1086

特权提升

否

否

2

2

N/A

CVE-2020-1087

特权提升

否

否

2

2

N/A

CVE-2020-1151

特权提升

否

否

2

2

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

CVE-2020-1056

特权提升

否

否

2

2

N/A

CVE-2020-1060

远程执行代码

否

否

1

1

N/A

CVE-2020-1058

远程执行代码

否

否

1

1

N/A

CVE-2020-1064

远程执行代码

否

否

2

2

N/A

CVE-2020-1035

远程执行代码

否

否

1

1

N/A

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-1093

远程执行代码

否

否

2

2

N/A

CVE-2020-1189

特权提升

否

否

2

2

N/A

CVE-2020-1062

远程执行代码

否

否

1

1

N/A

CVE-2020-1092

远程执行代码

否

否

2

2

N/A

CVE-2020-1037

远程执行代码

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4551853

高危

Windows Server 2019,Windows 10 Version 1809 for x64-based Systems,Windows 10 Version 1809 for 32-bit Systems,Internet Explorer 11 for Windows 10 Version 1809 for 32-bit Systems,Internet Explorer 11 for Windows Server 2019,Internet Explorer 11 for Windows 10 Version 1809 for x64-based Systems

CVE-2020-1158

特权提升

否

否

2

2

N/A

CVE-2020-1157

特权提升

否

否

2

2

N/A

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1021

特权提升

否

否

2

2

N/A

CVE-2020-1028

远程执行代码

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1090

特权提升

否

否

2

2

N/A

CVE-2020-1077

特权提升

否

否

2

2

N/A

CVE-2020-1124

特权提升

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1055

欺骗

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1117

远程执行代码

否

否

2

2

N/A

CVE-2020-1118

拒绝服务

否

否

2

2

永久

CVE-2020-1121

特权提升

否

否

2

2

N/A

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1125

特权提升

否

否

2

2

N/A

CVE-2020-1126

远程执行代码

否

否

2

2

N/A

CVE-2020-1135

特权提升

否

否

1

1

N/A

CVE-2020-1156

特权提升

否

否

2

2

N/A

CVE-2020-1155

特权提升

否

否

2

2

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1149

特权提升

否

否

2

2

N/A

CVE-2020-1076

拒绝服务

否

否

2

2

永久

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1079

特权提升

否

否

2

2

N/A

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1068

特权提升

否

否

2

2

N/A

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1131

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1075

信息泄漏

否

否

2

2

N/A

CVE-2020-1144

特权提升

否

否

2

2

N/A

CVE-2020-1142

特权提升

否

否

2

2

N/A

CVE-2020-1088

特权提升

否

否

2

2

N/A

CVE-2020-1111

特权提升

否

否

2

2

N/A

CVE-2020-1188

特权提升

否

否

2

2

N/A

CVE-2020-1184

特权提升

否

否

2

2

N/A

CVE-2020-1109

特权提升

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1138

特权提升

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-1187

特权提升

否

否

2

2

N/A

CVE-2020-1186

特权提升

否

否

2

2

N/A

CVE-2020-1132

特权提升

否

否

2

2

N/A

CVE-2020-1137

特权提升

否

否

2

2

N/A

CVE-2020-1123

拒绝服务

否

否

2

2

永久

CVE-2020-1191

特权提升

否

否

2

2

N/A

CVE-2020-1140

特权提升

否

否

2

2

N/A

CVE-2020-1134

特权提升

否

否

2

2

N/A

CVE-2020-1139

特权提升

否

否

2

2

N/A

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1136

远程执行代码

否

否

2

2

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1164

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-1082

特权提升

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1084

拒绝服务

否

否

2

2

永久

CVE-2020-1035

远程执行代码

否

否

1

1

N/A

CVE-2020-1081

特权提升

否

否

2

2

N/A

CVE-2020-1151

特权提升

否

否

2

2

N/A

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1093

远程执行代码

否

否

2

2

N/A

CVE-2020-1087

特权提升

否

否

2

2

N/A

CVE-2020-1086

特权提升

否

否

2

2

N/A

CVE-2020-1062

远程执行代码

否

否

1

1

N/A

CVE-2020-1185

特权提升

否

否

2

2

N/A

CVE-2020-1059

欺骗

否

否

2

2

N/A

CVE-2020-1092

远程执行代码

否

否

2

2

N/A

CVE-2020-1058

远程执行代码

否

否

1

1

N/A

CVE-2020-1096

远程执行代码

否

否

2

2

N/A

CVE-2020-1190

特权提升

否

否

2

2

N/A

CVE-2020-1189

特权提升

否

否

2

2

N/A

CVE-2020-1064

远程执行代码

否

否

2

2

N/A

CVE-2020-1060

远程执行代码

否

否

1

1

N/A

CVE-2020-1065

远程执行代码

否

否

2

2

N/A

CVE-2020-1037

远程执行代码

否

否

2

2

N/A

CVE-2020-1056

特权提升

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

CVE-2018-0886

远程执行代码

否

否

2

2

N/A

4556799

高危

Windows 10 Version 1909 for 32-bit Systems,Windows 10 Version 1903 for 32-bit Systems,Windows 10 Version 1909 for x64-based Systems,Windows 10 Version 1903 for x64-based Systems,Internet Explorer 11 for Windows 10 Version 1909 for 32-bit Systems,Internet Explorer 11 for Windows 10 Version 1903 for x64-based Systems,Internet Explorer 11 for Windows 10 Version 1903 for 32-bit Systems,Internet Explorer 11 for Windows 10 Version 1909 for x64-based Systems

CVE-2020-1158

特权提升

否

否

2

2

N/A

CVE-2020-1157

特权提升

否

否

2

2

N/A

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1021

特权提升

否

否

2

2

N/A

CVE-2020-1028

远程执行代码

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1090

特权提升

否

否

2

2

N/A

CVE-2020-1077

特权提升

否

否

2

2

N/A

CVE-2020-1124

特权提升

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1055

欺骗

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1117

远程执行代码

否

否

2

2

N/A

CVE-2020-1118

拒绝服务

否

否

2

2

永久

CVE-2020-1121

特权提升

否

否

2

2

N/A

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1125

特权提升

否

否

2

2

N/A

CVE-2020-1126

远程执行代码

否

否

2

2

N/A

CVE-2020-1135

特权提升

否

否

1

1

N/A

CVE-2020-1156

特权提升

否

否

2

2

N/A

CVE-2020-1155

特权提升

否

否

2

2

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1149

特权提升

否

否

2

2

N/A

CVE-2020-1138

特权提升

否

否

2

2

N/A

CVE-2020-1166

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1075

信息泄漏

否

否

2

2

N/A

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1076

拒绝服务

否

否

2

2

永久

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1068

特权提升

否

否

2

2

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1111

特权提升

否

否

2

2

N/A

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1145

信息泄漏

否

否

2

2

N/A

CVE-2020-1079

特权提升

否

否

2

2

N/A

CVE-2020-1184

特权提升

否

否

2

2

N/A

CVE-2020-1142

特权提升

否

否

2

2

N/A

CVE-2020-1186

特权提升

否

否

2

2

N/A

CVE-2020-1188

特权提升

否

否

2

2

N/A

CVE-2020-1185

特权提升

否

否

2

2

N/A

CVE-2020-1191

特权提升

否

否

2

2

N/A

CVE-2020-1131

特权提升

否

否

2

2

N/A

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1123

拒绝服务

否

否

2

2

永久

CVE-2020-1110

特权提升

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1164

特权提升

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1144

特权提升

否

否

2

2

N/A

CVE-2020-1132

特权提升

否

否

2

2

N/A

CVE-2020-1139

特权提升

否

否

2

2

N/A

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1088

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-1137

特权提升

否

否

2

2

N/A

CVE-2020-1109

特权提升

否

否

2

2

N/A

CVE-2020-1134

特权提升

否

否

2

2

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1187

特权提升

否

否

2

2

N/A

CVE-2020-1081

特权提升

否

否

2

2

N/A

CVE-2020-1086

特权提升

否

否

2

2

N/A

CVE-2020-1189

特权提升

否

否

2

2

N/A

CVE-2020-1035

远程执行代码

否

否

1

1

N/A

CVE-2020-1165

特权提升

否

否

2

2

N/A

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1093

远程执行代码

否

否

2

2

N/A

CVE-2020-1037

远程执行代码

否

否

2

2

N/A

CVE-2020-1060

远程执行代码

否

否

1

1

N/A

CVE-2020-1140

特权提升

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1092

远程执行代码

否

否

2

2

N/A

CVE-2020-1136

远程执行代码

否

否

2

2

N/A

CVE-2020-1190

特权提升

否

否

2

2

N/A

CVE-2020-1058

远程执行代码

否

否

1

1

N/A

CVE-2020-1082

特权提升

否

否

2

2

N/A

CVE-2020-1084

拒绝服务

否

否

2

2

永久

CVE-2020-1151

特权提升

否

否

2

2

N/A

CVE-2020-1065

远程执行代码

否

否

2

2

N/A

CVE-2020-1087

特权提升

否

否

2

2

N/A

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

CVE-2020-1096

远程执行代码

否

否

2

2

N/A

CVE-2020-1059

欺骗

否

否

2

2

N/A

CVE-2020-1064

远程执行代码

否

否

2

2

N/A

CVE-2020-1062

远程执行代码

否

否

1

1

N/A

CVE-2020-1056

特权提升

否

否

2

2

N/A

CVE-2018-0886

远程执行代码

否

否

2

2

N/A

本月微软发布的软件安全更新补丁共17个，详细列表如下：

KBID

奇安信集团级别

产品

CVE编号

漏洞的影响

公开披露

已受攻击

最新软件版本

较旧软件版本

拒绝服务

4484338

高危

Microsoft Excel 2016

CVE-2020-0901

远程执行代码

否

否

2

2

N/A

4484365

高危

Microsoft Excel 2013

CVE-2020-0901

远程执行代码

否

否

2

2

N/A

4484384

高危

Microsoft Excel 2010

CVE-2020-0901

远程执行代码

否

否

2

2

N/A

4556798

高危

Internet Explorer

CVE-2020-1035

远程执行代码

否

否

1

1

N/A

CVE-2020-1060

远程执行代码

否

否

1

1

N/A

CVE-2020-1062

远程执行代码

否

否

1

1

N/A

CVE-2020-1093

远程执行代码

否

否

2

2

N/A

CVE-2020-1058

远程执行代码

否

否

1

1

N/A

CVE-2020-1064

远程执行代码

否

否

2

2

N/A

CVE-2020-1092

远程执行代码

否

否

2

2

N/A

4552926

高危

Microsoft .NET Framework 4.8 for Windows Server 2016Windows 10 Version 1607

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552929

高危

Microsoft .NET Framework 4.8 for Windows Server, version 1803  (Server Core Installation),Windows 10 Version 1803

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4556441

高危

Microsoft .NET Framework 3.5 AND 4.8 for Windows Server 2019、Windows 10 Version 1809,Microsoft .NET Framework 3.5 AND 4.7.2 for Windows 10 Version 1809、Windows Server 2019,Microsoft .NET Framework 3.5 AND 4.7.2 for Windows 10 Version 1809

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552928

高危

Microsoft .NET Framework 4.8 for Windows 10 Version 1709 for x64-based Systems,Microsoft .NET Framework 4.8 for Windows 10 Version 1709 for 32-bit Systems

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552959

高危

Microsoft .NET Framework 4.8，Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2  for Windows Server 2012 R2,Windows 8.1

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552962

高危

Microsoft .NET Framework 4.8，Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2  for Windows Server 2012 R2,Windows 8.1

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552967

高危

Microsoft .NET Framework 4.8，Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2  for Windows Server 2012 R2,Windows 8.1

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552966

高危

Microsoft .NET Framework 4.8，Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2  for Windows Server 2012 R2,Windows 8.1

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552931

高危

Microsoft .NET Framework 3.5 AND 4.8 for Windows 10 Version 1903,Windows 10 Version 1909

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552963

高危

Microsoft .NET Framework 3.5，Microsoft .NET Framework 4.5.2，Microsoft .NET Framework 4.8Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 for Windows Server 2012

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552968

高危

Microsoft .NET Framework 3.5，Microsoft .NET Framework 4.5.2，Microsoft .NET Framework 4.8Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 for Windows Server 2012

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552961

高危

Microsoft .NET Framework 3.5，Microsoft .NET Framework 4.5.2，Microsoft .NET Framework 4.8Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 for Windows Server 2012

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552958

高危

Microsoft .NET Framework 3.5，Microsoft .NET Framework 4.5.2，Microsoft .NET Framework 4.8Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 for Windows Server 2012

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

本月微软发布的ESU补丁共5个，详细列表如下：

KBID

奇安信集团级别

产品

CVE编号

漏洞的影响

公开披露

已受攻击

最新软件版本

较旧软件版本

拒绝服务

4552951

高危

Security Only Update for .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 for Windows 7 SP1

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-1066

特权提升

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552952

高危

Security Only Update for .NET Framework 4.5.2 for Windows 7Service Pack 2 for Windows Server 2008 for 32-bit Systems Service Pack 2,Microsoft .NET Framework 3.0 Service Pack 2 for Windows Server 2008 for 32-bit Systems Service Pack 2

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-1066

特权提升

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552965

高危

Security Only Update for .NET Framework 3.5.1 for Windows 7 SP1

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-1066

特权提升

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4552953

高危

Security Only Update for .NET Framework 4.8 for Windows 7 SP1

CVE-2020-1108

拒绝服务

否

否

2

2

永久

CVE-2020-1066

特权提升

否

否

2

2

N/A

CVE-2020-0605

远程执行代码

否

否

2

2

N/A

4556843

高危

Windows 7

CVE-2020-1010

特权提升

否

否

2

2

N/A

CVE-2020-1048

特权提升

否

否

2

2

N/A

CVE-2020-1051

远程执行代码

否

否

2

2

N/A

CVE-2020-1112

特权提升

否

否

2

2

N/A

CVE-2020-1113

安全功能绕过

否

否

2

2

N/A

CVE-2020-1114

特权提升

否

否

2

2

N/A

CVE-2020-1153

远程执行代码

否

否

2

1

N/A

CVE-2020-1154

特权提升

否

否

2

2

N/A

CVE-2020-1150

远程执行代码

否

否

2

2

N/A

CVE-2020-1072

信息泄漏

否

否

2

2

N/A

CVE-2020-1054

特权提升

否

否

1

1

N/A

CVE-2020-1067

远程执行代码

否

否

2

2

N/A

CVE-2020-1071

特权提升

否

否

2

2

N/A

CVE-2020-1070

特权提升

否

否

2

2

N/A

CVE-2020-1078

特权提升

否

否

2

2

N/A

CVE-2020-1179

信息泄漏

否

否

2

2

N/A

CVE-2020-0909

拒绝服务

否

否

2

2

永久

CVE-2020-0963

信息泄漏

否

否

2

2

N/A

CVE-2020-1116

信息泄漏

否

否

2

2

N/A

CVE-2020-1143

特权提升

否

否

1

1

N/A

CVE-2020-1141

信息泄漏

否

否

2

2

N/A

CVE-2020-1061

远程执行代码

否

否

2

2

N/A

CVE-2020-1081

特权提升

否

否

2

2

N/A

CVE-2020-1174

远程执行代码

否

否

2

2

N/A

CVE-2020-1175

远程执行代码

否

否

2

2

N/A

CVE-2020-1176

远程执行代码

否

否

2

2

N/A

本月发布内容中还包括了8个一般性更新补丁：

KBID

奇安信集团级别

详细信息

4484339

其他功能性补丁

Office 2016 更新程序

4484328

其他功能性补丁

Office 2016 更新程序

4484327

其他功能性补丁

Office 2016 更新程序

4484325

其他功能性补丁

Office 2016 更新程序

4484343

其他功能性补丁

Outlook 2016 更新程序

4484337

其他功能性补丁

PowerPoint 2016 更新程序

4484345

其他功能性补丁

Project 2016 更新程序

4484341

其他功能性补丁

Word 2016 更新程序

本月发布的Adobe更新补丁详细列表如下：

公告编号

奇安信集团级别

KBID

产品

CVE编号

漏洞的影响

APSB20-24

高危

370674

Adobe Acrobat Reader MUI DC (Classic Track)

CVE-2020-9609

CVE-2020-9608

CVE-2020-9603

CVE-2020-9602

CVE-2020-9601

CVE-2020-9600

CVE-2020-9599

CVE-2020-9598

CVE-2020-9595

CVE-2020-9593  

信息泄漏

高危

370675

Adobe Acrobat Reader MUI 2017 (Acrobat 2017 Track)

CVE-2020-9612

CVE-2020-9597

CVE-2020-9594

CVE-2020-9605

CVE-2020-9604

CVE-2020-9607

CVE-2020-9606

任意代码执行

高危

370676

Adobe Acrobat Reader DC (Continuous Track)

高危

370677

Adobe Acrobat Reader MUI DC (Continuous Track)

CVE-2020-9615

CVE-2020-9614

CVE-2020-9613

CVE-2020-9596

CVE-2020-9592

Security feature bypass

可选的高危

370678

Adobe Acrobat DC Pro and Standard (Classic Track)

可选的高危

370679

Adobe Acrobat 2017 Pro and Standard (Acrobat 2017 Track)

CVE-2020-9610

CVE-2020-9611

Application denial-of-service

可选的高危

370680

Adobe Acrobat DC Pro and Standard (Continuous Track)

注：

1、上述表格中“软件版本”利用评估等级编号详细说明如下：

1 - 更有可能被利用

2 - 不太可能利用

3 - 不可能利用

4 - 不受漏洞的影响

2、拒绝服务(DoS)：

a)   永久：利用此漏洞可能导致操作系统或应用程序永久无响应，直到手动重新启动或意外退出而不自动恢复。同时，任何会导致系统自动重启的漏洞也被视为永久性DoS。

b)   临时：利用此漏洞可能会导致操作系统或应用程序暂时无响应，直到攻击停止，或意外退出但自动恢复。攻击完成后不久，目标将返回正常的功能级别。

c)   不适用(N/A)：不会遭到DoS破坏。

d3f61204efc28552c3de3fb0b53fb7d7.png参考资料

Security Update Guide：

https://portal.msrc.microsoft.com/zh-cn/security-guidance

Latest non-security updates for versions of Office that use Windows Installer (MSI)：

https://docs.microsoft.com/en-us/OfficeUpdates/office-msi-non-security-updates

Security Update available for Adobe Acrobat and Reader | APSB20-24：

https://helpx.adobe.com/security/products/acrobat/apsb20-24.html

版权声明：本文为weixin_39870700原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。