【漏洞情报】微软2020年11月补丁情报

【漏洞详情】

微软于本周发布了2020年11月安全补丁，共修复包括112个安全漏洞，其中，Windows Kernel、Windows Network File System、Microsoft Exchange Server、Windows Print Spooler、Microsoft SharePoint、Windows Hyper-V等产品中的17个漏洞被微软官方标记为紧急漏洞，严重漏洞清单如下：

序号	CVE 编号	CVE 标题	严重程度
1	CVE-2020-17105	AV1 Video Extension Remote Code Execution Vulnerability	Critical
2	CVE-2020-16988	Azure Sphere Elevation of Privilege Vulnerability	Critical
3	CVE-2020-17048	Chakra Scripting Engine Memory Corruption Vulnerability	Critical
4	CVE-2020-17101	HEIF Image Extensions Remote Code Execution Vulnerability	Critical
5	CVE-2020-17106	HEVC Video Extensions Remote Code Execution Vulnerability	Critical
6	CVE-2020-17107	HEVC Video Extensions Remote Code Execution Vulnerability	Critical
7	CVE-2020-17108	HEVC Video Extensions Remote Code Execution Vulnerability	Critical
8	CVE-2020-17109	HEVC Video Extensions Remote Code Execution Vulnerability	Critical
9	CVE-2020-17110	HEVC Video Extensions Remote Code Execution Vulnerability	Critical
10	CVE-2020-17053	Internet Explorer Memory Corruption Vulnerability	Critical
11	CVE-2020-17058	Microsoft Browser Memory Corruption Vulnerability	Critical
12	CVE-2020-17078	Raw Image Extension Remote Code Execution Vulnerability	Critical
13	CVE-2020-17079	Raw Image Extension Remote Code Execution Vulnerability	Critical
14	CVE-2020-17082	Raw Image Extension Remote Code Execution Vulnerability	Critical
15	CVE-2020-17052	Scripting Engine Memory Corruption Vulnerability	Critical
16	CVE-2020-17051	Windows Network File System Remote Code Execution Vulnerability	Critical
17	CVE-2020-17042	Windows Print Spooler Remote Code Execution Vulnerability	Critical

【风险评级】

高危

【影响范围】

l Windows系统及相关产品

【修复建议】

建议受影响的用户结合实际业务评估漏洞风险影响，可通过如下方案避免安全风险：

修复方法：打开 Windows Update 更新功能，点击“检查更新”按钮，依据业务需求下载安装相关安全补丁，安装完毕后重启系统，并检查系统运行情况。

【参考链接】

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Nov

特别提醒：修复漏洞前请进行充分测试，并务必做好数据备份和快照，防止出现意外。

平安云

2020年11月11日

平安云公告

【漏洞情报】微软2020年11月补丁情报