九游老哥云
【清静通告】微软宣布8月补丁修复120个清静问题
2020-08-12
综述
微软于周二宣布了8月清静更新补丁，修复了120个从简朴的诱骗攻击到远程执行代码的清静问题，产品涉及.NET Framework、ASP.NET、Internet Explorer、Microsoft Dynamics、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Video Control、Microsoft Windows、Microsoft Windows Codecs Library、Netlogon、SQL Server、Visual Studio、Windows AI、Windows COM、Windows Kernel、Windows Media、Windows Media Player、Windows Print Spooler Components、Windows RDP、Windows Registry、Windows Shell、Windows Update Stack以及Windows WalletService。
Critical误差概述
本次微软共修复了16个Critical级别误差，103个Important级别，并且有2个误差发明有果真使用的情形，强烈建议所有用户尽快装置更新。
Microsoft Media Foundation
这些误差（(CVE-2020-1379, CVE-2020-1477, CVE-2020-1492, CVE-2020-1525 and CVE-2020-1554）允许攻击者以某种方法破损内存，从而远程在受害者系统上执行恣意代码。攻击者需要诱使目的用户翻开一个特制的文档或者网页才华使用乐成。
误差信息参考链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1379
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1477
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1492
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1525
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1554
Windows署名验证绕过
该误差（CVE-2020-1464）允许攻击者在目的系统上执行特定操作，从而绕过Windows的署名机制，劲儿加载恶意程序或文件。
该误差已有在野使用情形，请用户尽快更新举行防护。
误差信息参考链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1464
Microsoft Scripting Engine
这些误差（CVE-2020-1380,CVE-2020-1555）允许攻击者以某种方法破损内存，从而远程在受害者系统上执行恣意代码。
CVE-2020-1380已有在野使用情形，请用户尽快更新举行防护。
误差信息参考链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1380
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1555
Microsoft’s Netlogon Remote Protocol
Microsoft’s Netlogon Remote Protocol包括一个远程代码执行误差（CVE-2020-1472）。攻击者可以在一台毗连了目的用户网络的机械上执行特制的应用，从而执行代码。本月更新后，建议用户设置Domain Controller增强模式。
误差信息参考链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472
