一、漏洞概述

北京时间10月14日，微软发布10月安全更新补丁，修复了87个安全问题，涉及Microsoft Windows、Microsoft Office、Microsoft Exchange Server、Visual Studio、.NET Framework等广泛使用的产品，其中包括远程代码执行和权限提升等高危漏洞类型。

本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有11个，重要（Important）漏洞有75个，1个 中等（Moderate）级别漏洞。请相关用户及时更新补丁进行防护，详细漏洞列表请参考附录。

绿盟远程安全评估系统（RSAS）已具备微软此次补丁更新中78个漏洞的检测能力（含CVE-2020-16898、CVE-2020-16951、CVE-2020-16952、CVE-2020-16947、CVE-2020-16891、CVE-2020-16923、CVE-2020-16899、CVE-2020-16909、CVE-2020-16911、CVE-2020-16967、CVE-2020-16968、CVE-2020-16915等高危漏洞），请相关用户关注绿盟远程安全评估系统系统插件升级包的更新，及时升级至V6.0R02F01.2001 ，官网链接：http://update.nsfocus.com/update/listRsasDetail/v/vulsys

参考链接：

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct

二、重点漏洞简述

根据产品流行度和漏洞重要性筛选出此次更新中包含影响较大的漏洞，请相关用户重点进行关注：

CVE-2020-16898: Windows TCP/IP 远程代码执行漏洞

Windows TCP/IP协议栈在处理IMCPv6 Router Advertisement数据包时存在漏洞，攻击者可向受影响主机发送特制的ICMPv6 Router Advertisement数据包进行利用，实现在目标服务器或客户端上执行任意代码 。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898

CVE-2020-16947: Microsoft Outlook 远程代码执行漏洞

 Microsoft Outlook 在处理内存中的对象时存在远程代码执行漏洞。当对电子邮件里的HTML内容进行解析时，程序在将用户提供的数据复制到固定长度的缓冲区之前，没有正确验证数据长度。攻击者可通过向受影响的Outlook服务器发送特制邮件来利用此漏洞。由于预览窗格可作为此漏洞的攻击媒介，因此受害者无需打开特制邮件，仅预览特制邮件即可受到攻击。成功利用此漏洞的攻击者可在目标系统上以System账户权限执行任意代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16947

CVE-2020-16951/CVE-2020-16952：Microsoft SharePoint远程代码执行漏洞

Microsoft SharePoint在检查应用程序包的源标记时，存在两个远程代码执行漏洞（CVE-2020-16951、CVE-2020-16952）。攻击者可通过向受影响SharePoint上传特制SharePoint应用程序包来利用此漏洞，成功利用此漏洞的攻击者可在 SharePoint应用程序池和SharePoint服务器账户的上下文中执行任意代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16951

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16952

CVE-2020-16891: Windows Hyper-V 远程执行代码漏洞

当Windows Hyper-V无法正确验证Guest操作系统上经身份验证的用户的输入时存在远程代码执行漏洞。攻击者可通过在Guest操作系统上运特制的程序来利用此漏洞，从而实现在Hyper-V宿主机的操作系统上执行任意代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16891

CVE-2020-16911：GDI+ 远程代码执行漏洞

Windows 图形设备接口 (GDI) 在处理内存中的对象时存在远程代码执行漏洞。攻击者可通过多种方式利用此漏洞，在基于 Web 的攻击情形中，攻击者可诱导用户打开电子邮件附件或单击电子邮件或即时消息中的链接来访问利用此漏洞的恶意网站；在文件共享攻击情形中，攻击者可诱导用户打开利用此漏洞的特制文件。成功利用此漏洞的攻击者可在目标系统上以当前用户权限执行任意代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16911

CVE-2020-16909：Windows Error Reporting 权限提升漏洞

Windows Error Reporting (WER) 在处理和运行文件时存在权限提升漏洞。经过身份验证的攻击者可通过在受影响的系统上运行特制程序进行利用，成功利用此漏洞的攻击者可获得更高的用户权限，具备对敏感信息和系统功能的更多访问权限

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16909

CVE-2020-16923：Microsoft 图形组件远程代码执行漏洞

Microsoft 图形组件在处理内存中的对象时存在远程代码执行漏洞。攻击者可通过诱导用户打开特制文件来进行利用，成功利用此漏洞的远程攻击者可在目标系统上执行任意代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16923

三、影响范围

以下为重点关注漏洞的受影响产品版本，其他漏洞影响产品范围请参阅官方通告链接。

四、漏洞防护

4.1 补丁更新

目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct

注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。

右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。

针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。

附录：漏洞列表

阅读:146718 | 评论:0 | 标签:威胁通告 10月 安全更新 安全漏洞 安全补丁 微软 漏洞 安全