服务公告

全部公告 > 安全公告 > 微软11月份月度安全漏洞预警

微软11月份月度安全漏洞预警

一、概要

近日，微软发布11月份安全补丁更新，共披露了112个安全漏洞，其中17个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft Windows、Office、Exchange等组件。

微软官方说明：

用户请关注本月官方披露的Windows内核本地特权提升漏洞（CVE-2020-17087），未授权的攻击者利用漏洞可造成权限提升，目前已存在在野攻击利用。Windows 网络文件系统远程代码执行漏洞（CVE-2020-17051），官方评分9.8。

二、漏洞级别

漏洞级别：【严重】

（说明：漏洞级别共四级：一般、重要、严重、紧急。）

三、影响范围

Microsoft Windows、Office、Exchange等产品。

四、重要漏洞说明详情

CVE编号	漏洞名称	严重程度	影响产品
CVE-2020-17051	Windows 网络文件系统远程代码执行漏洞	严重	Windows 10、7、RT8.1、8；Windows server 2008/R2、2012/R2、2016、2019；Server versions 1903、1909、2004、20H2
CVE-2020-17042	Windows 打印后台处理程序远程执行代码漏洞	严重	Windows 10、7、RT8.1、8；Windows server 2008/R2、2012/R2、2016、2019；Server versions 1903、1909、2004、20H2
CVE-2020-17110 CVE-2020-17109 CVE-2020-17108 CVE-2020-17107 CVE-2020-17106	HEVC Video 扩展程序远程执行代码漏洞	严重	HEVC Video Extensions
CVE-2020-17105	AV1 Video 扩展程序远程执行代码漏洞	严重	AV1 Video Extension
CVE-2020-17101	HEIF Image 扩展程序远程执行代码漏洞	严重	HEIF Image Extension
CVE-2020-17082 CVE-2020-17079 CVE-2020-17078	Raw图像扩展远程代码执行漏洞	严重	Raw Image Extension
CVE-2020-17058	Microsoft 浏览器内存损坏漏洞	严重	Internet Explorer 11、Microsoft Edge (EdgeHTML-based)
CVE-2020-17053	Internet Explorer 内存损坏漏洞	严重	Internet Explorer 11
CVE-2020-17052	脚本引擎内存损坏漏洞	严重	Internet Explorer 11、Microsoft Edge (EdgeHTML-based)
CVE-2020-17048	Chakra 脚本引擎内存损坏漏洞	严重	ChakraCore、Microsoft Edge (EdgeHTML-based)
CVE-2020-16988	Azure Sphere 特权提升漏洞	严重	Azure Sphere

（注：以上为严重漏洞，其他漏洞及详情请参见微软官方说明）

五、安全建议

1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：