【漏洞情报】微软2020年10月补丁情报

【漏洞详情】

微软于本周发布了2020年10月安全补丁，共修复包括87个安全漏洞，其中Windows TCP/IP、Microsoft Outlook、Microsoft SharePoint、Microsoft Graphics Components、GDI+、Windows Hyper-V、Media Foundation、Windows Camera Codec Pack等产品中的11个漏洞被微软官方标记为紧急漏洞，严重漏洞清单如下：

序号

CVE 编号

CVE 标题

严重程度

1

CVE-2020-17003

Base3D Remote Code Execution Vulnerability

Critical

2

CVE-2020-16911

GDI+ Remote Code Execution Vulnerability

Critical

3

CVE-2020-16915

Media Foundation Memory Corruption Vulnerability

Critical

4

CVE-2020-16923

Microsoft Graphics Components Remote Code Execution Vulnerability

Critical

5

CVE-2020-16947

Microsoft Outlook Remote Code Execution Vulnerability

Critical

6

CVE-2020-16951

Microsoft SharePoint Remote Code Execution Vulnerability

Critical

7

CVE-2020-16952

Microsoft SharePoint Remote Code Execution Vulnerability

Critical

8

CVE-2020-16967

Windows Camera Codec Pack Remote Code Execution Vulnerability

Critical

9

CVE-2020-16968

Windows Camera Codec Pack Remote Code Execution Vulnerability

Critical

10

CVE-2020-16891

Windows Hyper-V Remote Code Execution Vulnerability

Critical

11

CVE-2020-16898

Windows TCP/IP Remote Code Execution Vulnerability

Critical

【风险评级】

高危

【影响范围】

l  Windows系统及相关产品

【修复建议】

建议受影响的用户结合实际业务评估漏洞风险影响，可通过如下方案避免安全风险：

修复方法：打开 Windows Update 更新功能，点击“检查更新”按钮，依据业务需求下载安装相关安全补丁，安装完毕后重启系统，并检查系统运行情况。

【参考链接】

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct

特别提醒：修复漏洞前请进行充分测试，并务必做好数据备份和快照，防止出现意外。

平安云

2020年10月14日

上一条公告 【漏洞情报】Oracle Weblogic 远程代码执行漏洞情报
下一条公告 【漏洞情报】Apache Solr未授权上传漏洞情报

Call us

400-151-8800

Email us

cloud@pingan.com

Online customer service

Instant reply

Consult Now

Technical Support

cloud products

Submitted technical jobs