ios 修复 内存泄露_微软8月周二补丁日修复120个漏洞含两个零日

于 2020-11-27 08:43:40 发布
阅读量249 收藏
点赞数
文章标签： ios 修复 内存泄露
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39994270/article/details/111644643
版权

今天是微软的2020年8月星期二补丁日，虽然对于大多数人来说这只是普通的一天，但世界各地的Windows管理员今天又要发挥自己的作用了。

d6043fa333db3cc0108ef40ac2dd749e.png

随着2020年8月星期二补丁安全更新的发布，微软发布了一个Windows 10服务堆栈更新公告，并修复了Microsoft产品中的120个漏洞。

在这些漏洞中，有17个被分类为危急，在103个被分类为重要。

此版本是微软有史以来发布的第三大补丁周二更新，第二大补丁是2020年7月的123个修复程序，第一大补丁是2020年6月发布的  129个修复程序。

微软7月周二补丁日修复123个漏洞 18个危急

微软6月周二补丁日修复了129漏洞 史上最多补丁日

由于这些更新修复了在攻击中被积极利用的两个零日漏洞，因此用户应尽快安装这些安全更新。

被积极利用主动攻击的两个零日漏洞

根据Microsoft的说法，其中两个漏洞正在积极地用于攻击中，其中一个已公开披露。

第一个是“ CVE-2020-1380  |脚本引擎内存损坏漏洞 ”，这是Internet Explorer 11中的一个远程代码执行漏洞，由卡巴斯基实验室的Boris Larin(Oct0xor)提供。

“在基于Web的攻击情形中，攻击者可能拥有一个旨在通过Internet Explorer利用此漏洞的特制网站，然后诱使用户查看该网站。攻击者还可以嵌入标记为“可以安全初始化的ActiveX控件”。在托管IE呈现引擎的应用程序或Microsoft Office文档中。攻击者还可能利用受感染的网站以及接受或托管用户提供的内容或广告的网站。这些网站可能包含可以利用此漏洞的特制内容。”

根据Microsoft的说法，此漏洞正在被积极利用，并且可以被用于恶意Office文档中，因此很可能在网络钓鱼活动中被发现。

活跃使用的第二个漏洞是“ CVE-2020-1464 | Windows欺骗漏洞 ”，允许攻击者在对可执行文件进行数字签名时欺骗其他公司。

这些欺骗性的签名可能使攻击者“绕过旨在防止未正确签名的文件被加载的安全功能”。

其他公司的最新安全更新

八月份发布安全更新的其他供应商包括：

  • Adobe  今天发布了针对Adobe Acrobat，Reader和Lightstream的安全更新。

  • Android 于6月1 日发布了2020年6月的安全更新。

  • 苹果发布的安全更新iCloud中的Windows [ 1，2 8月10日。

  • Google Chrome 84.0.4147.125于8月10日发布，  具有15个安全修复程序。

  • 英特尔今天通过2020年8月平台更新修复了22个漏洞。

  • SAP今天发布了2020年6月的安全更新。

此前报道的震网病毒Stuxnet已10年,所利用漏洞再爆零日，在今天的补丁更新中得到了修复！

2020年8月星期二补丁日安全更新

以下是2020年8月星期二补丁日程序更新中已解决的漏洞和已发布的通报的完整列表。 

完整漏洞列表如下：

CVE编号漏洞名称影响类型严重程度
CVE-2020-0604Visual Studio Code 远程代码执行漏洞远程代码执行高危
CVE-2020-1046.NET Framework 远程代码执行漏洞远程代码执行严重
CVE-2020-1337Windows Print Spooler 特权提升漏洞欺骗高危
CVE-2020-1339Windows Media 远程代码执行漏洞Not a VulnerabilityNone
CVE-2020-1377Windows Registry 特权提升漏洞特权提升高危
CVE-2020-1378Windows Registry 特权提升漏洞特权提升高危
CVE-2020-1379Media Foundation 内存损坏漏洞远程代码执行严重
CVE-2020-1380Scripting Engine 内存损坏漏洞远程代码执行严重
CVE-2020-1383Windows RRAS Service 信息泄露漏洞信息泄露高危
CVE-2020-1417Windows Kernel 特权提升漏洞特权提升高危
CVE-2020-1455Microsoft SQL Server Management Studio 拒绝服务漏洞拒绝服务高危
CVE-2020-1459Windows ARM 信息泄露漏洞信息泄露高危
CVE-2020-1464Windows 欺骗漏洞欺骗高危
CVE-2020-1466Windows Remote Desktop Gateway (RD Gateway) 拒绝服务漏洞拒绝服务高危
CVE-2020-1467Windows Hard Link 特权提升漏洞特权提升高危
CVE-2020-1470Windows Work Folders Service 特权提升漏洞特权提升高危
CVE-2020-1472NetLogon 特权提升漏洞特权提升严重
CVE-2020-1473Jet Database Engine 远程代码执行漏洞远程代码执行高危
CVE-2020-1474Windows Image Acquisition Service 信息泄露漏洞信息泄露高危
CVE-2020-1475Windows Server Resource Management Service 特权提升漏洞特权提升高危
CVE-2020-1476ASP.NET and .NET 特权提升漏洞特权提升高危
CVE-2020-1477Media Foundation 内存损坏漏洞远程代码执行严重
CVE-2020-1478Media Foundation 内存损坏漏洞远程代码执行高危
CVE-2020-1479DirectX 特权提升漏洞特权提升高危
CVE-2020-1480Windows GDI 特权提升漏洞特权提升高危
CVE-2020-1483Microsoft Outlook 内存损坏漏洞远程代码执行严重
CVE-2020-1484Windows Work Folders Service 特权提升漏洞特权提升高危
CVE-2020-1485Windows Image Acquisition Service 信息泄露漏洞信息泄露高危
CVE-2020-1486Windows Kernel 特权提升漏洞特权提升高危
CVE-2020-1487Media Foundation 信息泄露漏洞信息泄露高危
CVE-2020-1488Windows AppX Deployment Extensions 特权提升漏洞特权提升高危
CVE-2020-1489Windows CSC Service 特权提升漏洞特权提升高危
CVE-2020-1490Windows Storage Service 特权提升漏洞特权提升高危
CVE-2020-1492Media Foundation 内存损坏漏洞远程代码执行严重
CVE-2020-1493Microsoft Outlook 信息泄露漏洞信息泄露高危
CVE-2020-1494Microsoft Excel 远程代码执行漏洞远程代码执行高危
CVE-2020-1495Microsoft Excel 远程代码执行漏洞远程代码执行高危
CVE-2020-1496Microsoft Excel 远程代码执行漏洞远程代码执行高危
CVE-2020-1497Microsoft Excel 信息泄露漏洞信息泄露高危
CVE-2020-1498Microsoft Excel 远程代码执行漏洞远程代码执行高危
CVE-2020-1499Microsoft SharePoint 欺骗漏洞欺骗高危
CVE-2020-1500Microsoft SharePoint 欺骗漏洞欺骗高危
CVE-2020-1501Microsoft SharePoint 欺骗漏洞欺骗高危
CVE-2020-1502Microsoft Word 信息泄露漏洞信息泄露高危
CVE-2020-1503Microsoft Word 信息泄露漏洞远程代码执行高危
CVE-2020-1504Microsoft Excel 远程代码执行漏洞远程代码执行高危
CVE-2020-1505Microsoft SharePoint 信息泄露漏洞信息泄露高危
CVE-2020-1509Local Security Authority Subsystem Service 特权提升漏洞特权提升高危
CVE-2020-1510Win32k 信息泄露漏洞信息泄露高危
CVE-2020-1511Connected User Experiences and Telemetry Service 特权提升漏洞特权提升高危
CVE-2020-1512Windows State Repository Service 信息泄露漏洞信息泄露高危
CVE-2020-1513Windows CSC Service 特权提升漏洞特权提升高危
CVE-2020-1515Windows Telephony Server 特权提升漏洞特权提升高危
CVE-2020-1516Windows Work Folders Service 特权提升漏洞特权提升高危
CVE-2020-1517Windows File Server Resource Management Service 特权提升漏洞特权提升高危
CVE-2020-1518Windows File Server Resource Management Service 特权提升漏洞特权提升高危
CVE-2020-1519Windows UPnP Device Host 特权提升漏洞特权提升高危
CVE-2020-1520Windows Font Driver Host 远程代码执行漏洞远程代码执行高危
CVE-2020-1521Windows Speech Runtime 特权提升漏洞特权提升高危
CVE-2020-1522Windows Speech Runtime 特权提升漏洞特权提升高危
CVE-2020-1524Windows Speech Shell Components 特权提升漏洞特权提升高危
CVE-2020-1525Media Foundation 内存损坏漏洞远程代码执行严重
CVE-2020-1526Windows Network Connection Broker 特权提升漏洞特权提升高危
CVE-2020-1527Windows Custom Protocol Engine 特权提升漏洞特权提升高危
CVE-2020-1528Windows Radio Manager API 特权提升漏洞特权提升高危
CVE-2020-1529Windows GDI 特权提升漏洞特权提升高危
CVE-2020-1530Windows Remote Access 特权提升漏洞特权提升高危
CVE-2020-1531Windows Accounts Control 特权提升漏洞特权提升高危
CVE-2020-1533Windows WalletService 特权提升漏洞特权提升高危
CVE-2020-1534Windows Backup Service 特权提升漏洞特权提升高危
CVE-2020-1535Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1536Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1537Windows Remote Access 特权提升漏洞特权提升高危
CVE-2020-1538Windows UPnP Device Host 特权提升漏洞特权提升高危
CVE-2020-1539Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1540Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1541Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1542Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1543Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1544Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1545Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1546Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1547Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1548Windows WaasMedic Service 信息泄露漏洞信息泄露高危
CVE-2020-1549Windows CDP User Components 特权提升漏洞特权提升高危
CVE-2020-1550Windows CDP User Components 特权提升漏洞特权提升高危
CVE-2020-1551Windows Backup Engine 特权提升漏洞特权提升高危
CVE-2020-1552Windows Work Folder Service 特权提升漏洞特权提升高危
CVE-2020-1553Windows Runtime 特权提升漏洞特权提升高危
CVE-2020-1554Media Foundation 内存损坏漏洞远程代码执行严重
CVE-2020-1555Scripting Engine 内存损坏漏洞远程代码执行严重
CVE-2020-1556Windows WalletService 特权提升漏洞特权提升高危
CVE-2020-1557Jet Database Engine 远程代码执行漏洞远程代码执行高危
CVE-2020-1558Jet Database Engine 远程代码执行漏洞远程代码执行高危
CVE-2020-1560Microsoft Windows Codecs Library 远程代码执行漏洞远程代码执行严重
CVE-2020-1561Microsoft Graphics Components 远程代码执行漏洞远程代码执行高危
CVE-2020-1562Microsoft Graphics Components 远程代码执行漏洞远程代码执行高危
CVE-2020-1563Microsoft Office 远程代码执行漏洞远程代码执行高危
CVE-2020-1564Jet Database Engine 远程代码执行漏洞远程代码执行高危
CVE-2020-1565Windows 特权提升漏洞特权提升高危
CVE-2020-1566Windows Kernel 特权提升漏洞特权提升高危
CVE-2020-1567MSHTML Engine 远程代码执行漏洞远程代码执行严重
CVE-2020-1568Microsoft Edge PDF 远程代码执行漏洞远程代码执行严重
CVE-2020-1569Microsoft Edge 内存损坏漏洞远程代码执行高危
CVE-2020-1570Scripting Engine 内存损坏漏洞远程代码执行严重
CVE-2020-1571Windows 10 Update Assistant 特权提升漏洞特权提升高危
CVE-2020-1573Microsoft Office SharePoint XSS 漏洞欺骗
CVE-2020-1574Microsoft Windows Codecs Library 远程代码执行漏洞远程代码执行严重
CVE-2020-1577DirectWrite 信息泄露漏洞信息泄露高危
CVE-2020-1578Windows Kernel 信息泄露漏洞信息泄露高危
CVE-2020-1579Windows Function Discovery SSDP Provider 特权提升漏洞特权提升高危
CVE-2020-1580Microsoft Office SharePoint XSS 漏洞欺骗高危
CVE-2020-1581Microsoft Office Click-to-Run 特权提升漏洞特权提升高危
CVE-2020-1582Microsoft Access 远程代码执行漏洞远程代码执行高危
CVE-2020-1583Microsoft Word 信息泄露漏洞信息泄露高危
CVE-2020-1584Windows dnsrslvr.dll 特权提升漏洞特权提升高危
CVE-2020-1585Microsoft Windows Codecs Library 远程代码执行漏洞远程代码执行严重
CVE-2020-1587Windows Ancillary Function Driver for WinSock 特权提升漏洞特权提升高危
CVE-2020-1591Microsoft Dynamics 365 (On-Premise) 跨站点脚本漏洞欺骗高危
CVE-2020-1597ASP.NET Core 拒绝服务漏洞拒绝服务高危

所有补丁你可以从微软官网下载：

https://portal.msrc.microsoft.com/zh-cn/security-guidance

b8105cc2cfb513bfdf450d810486324c.png

共建网络安全命运共同体

weixin_39994270
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
计组P1 单周期MIPS处理器
08-12
实验报告+项目 Verilog语言
Spring Boot原创歌曲分享平台.zip
08-12
该平台严格按照需求分析制作相关模块，并利用所学知识尽力完成，但是本人由于学识浅薄，无法真正做到让该程序可以投入市场使用，仅仅简单实现部分功能，希望日后还能改善。 本平台具有以下优点： 该平台具有较高的适用性，选用B/S结构，可以在绝大部分个人平台上使用该平台。 平台将用户权限进行划分，管理员和用户都能看到及操作的信息不一样，两者具备不同的操作权限。 该平台操作界面简单明了，大部分人都可以正常使用。 但也存在以下问题需要改进： 运行时窗口不能被刷新，可以改进。 平台过于简单，显示的信息有限。 不能添加多个管理员账号，如果可以则将利于发展原创歌曲分享规模，便于原创歌曲分享信息集中管理。 不能实时预约接待消息，容易被忽视，不利于管理员服务用户。
100天拿下Python - Day 16-20（附源码）
08-12
Python语言进阶 1.数据结构和算法 2.函数的使用方式 3.面向对象相关知识 4.迭代器和生成器 5.并发编程 文件类型：markdown文档
中国对世界各国商品贸易进出口数据2000-2022年.xlsx
08-12
特点：今年全新，手工精心整理，放心引用，数据来自权威，相对于其他人的控制变量数据准确很多,适合写论文做实证用 ，不会出现数据造假问题 适用对象：大学生，本科生，研究生小白可用，容易上手！！！ 课程引用: 经济学，地理学，城市规划与城市研究，公共政策与管理，社会学，商业与管理 ## 数据指标说明 海关统计显示，2022年我国货物贸易进出口总值42.07万亿元，比2021年增长7.7%。其中，出口23.97万亿元，增长10.5%；进口18.1万亿元，增长4.3%。分季度看，一、二季度进出口总值分别超过9万亿元和10万亿元，三季度进出口总值增长至11.3万亿元，四季度进出口总值继续保持11万亿元的水平。从贸易方式看，一般贸易增长快、比重升。2022年，我国一般贸易进出口26.81万亿元，增长11.5%，占进出口总值的63.7%，较上年提升2.2个百分点。 进出口研究是目前经济管理类研究的热点问题，本数据可以研究中国对各国的多年进出口数据变化及趋势。 数据名称：中国对225个国家地区进出口面板数据 数据年份：2000-2022年 数据格式：EXCEL数据 数据来源：UN Comtra
集成电路设计的现状与未来.ppt
最新发布
08-12
集成电路设计的现状与未来.ppt集成电路设计的现状与未来.ppt集成电路设计的现状与未来.ppt集成电路设计的现状与未来.ppt集成电路设计的现状与未来.ppt集成电路设计的现状与未来.ppt
玻璃式集装箱活动房模型3D图纸 Solidworks设计.zip
08-12
玻璃式集装箱活动房模型3D图纸 Solidworks设计.zip
基于javaScript开发的鼠标移动阴影效果+源码+demo演示
08-12
基于javaScript开发的鼠标移动阴影效果+源码+demo演示 基于javaScript开发的鼠标移动阴影效果+源码+demo演示 基于javaScript开发的鼠标移动阴影效果+源码+demo演示 基于javaScript开发的鼠标移动阴影效果+源码+demo演示 基于javaScript开发的鼠标移动阴影效果+源码+demo演示 基于javaScript开发的鼠标移动阴影效果+源码+demo演示 基于javaScript开发的鼠标移动阴影效果+源码+demo演示 基于javaScript开发的鼠标移动阴影效果+源码+demo演示
超越记忆：模型泛化能力的深度解析
08-12
机器学习是人工智能的一个分支，它使计算机系统能够从数据中学习并做出决策或预测，而无需进行明确的编程。机器学习算法可以分析大量数据，识别模式和趋势，并根据这些模式做出预测或决策。它包括几种不同的方法，包括： 1. **监督学习**：算法从标记的训练数据中学习，以便对新的输入数据进行分类或预测。 2. **无监督学习**：算法尝试在没有标记的训练数据中找到模式或结构。 3. **半监督学习**：结合了监督学习和无监督学习的方法，使用少量标记数据和大量未标记数据。 4. **强化学习**：算法通过与环境交互来学习，目标是最大化某种累积奖励。 机器学习在许多领域都有应用，包括图像识别、自然语言处理、医疗诊断、股市分析、自动驾驶车辆等。随着技术的发展，机器学习正变得越来越重要，并在不断扩展其应用范围。
可图LoRA-TASK01
08-12
可图LoRA-TASK01
十字悬臂激光雕刻机.zip
08-12
激光雕刻源码，学习交流使用
Android UI与JS互操作创新策略.zip
08-12
Android UI与JS互操作创新策略资源概述 随着移动互联网技术的飞速发展，Android UI与JavaScript（JS）的互操作成为跨平台开发中的一项重要创新策略。这种策略通过WebView组件，将JS代码嵌入Android应用中，实现了Android平台与Web技术的无缝融合。这不仅降低了开发成本，提高了开发效率，还通过丰富的Web页面效果显著提升了用户体验。 在互操作实现上，Android提供了多种灵活的方法，如通过WebView的loadUrl()和evaluateJavascript()方法调用JS代码，以及通过addJavascriptInterface()等方式实现JS对Android代码的调用。这些方法使得Android UI与JS之间的交互更加直接和高效。 为了进一步优化这一策略，开发者可以采取模块化设计、组件化开发、代码复用和性能优化等逻辑构建策略。通过将这些策略融入开发流程，可以显著提升项目的可维护性和可扩展性，同时降低后期维护成本。 总之，Android UI与JS互操作的创新策略为跨平台开发带来了全新的可能性和优势。它不仅推动了技术的融合.
基于opencv实现photoshop算法图像旋转C++源码.7z
08-12
【测试环境】 vs2019 opencv==4.8.0 更多信息参考博文：https://blog.csdn.net/FL1623863129/article/details/141143018
Huawei CE9800-V200R023SPH150
08-12
Huawei CE9800_V200R023SPH150，里面包含补丁说明书和补丁安装指导书，该补丁支持哪些型号，支持哪些版本可以安装当前补丁，请参考补丁说明书和补丁安装指导书。
全球血凝块取出装置行业总体规模、主要企业国内外市场占有率及排名（2024版）.docx
08-12
全球血凝块取出装置行业总体规模、主要企业国内外市场占有率及排名（2024版）.docx
基于Springboot和Vue的人口老龄化社区服务与管理平台源码 人口老龄化社区服务与管理平台代码（98分期末优秀大作业）
08-12
人口老龄化社区服务与管理平台源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！
信息学奥赛备考必备：模拟备考卷 10 套.zip
08-12
信息学奥赛备考必备：模拟备考卷 10 套 全国青少年信息学奥林匹克联赛（National Olympiad in Informatics in Provinces，简称NOIP）自1995年至2020年已举办25次。每年由中国计算机学会统一组织。 NOIP在同一时间、不同地点以各省市为单位由特派员组织。全国统一大纲、统一试卷。初、高中或其他中等专业学校的学生可报名参加联赛。 联赛分初赛和复赛两个阶段。初赛考察通用和实用的计算机科学知识，以笔试形式进行。复赛为程序设计，须在计算机上调试完成。参加初赛者须达到一定分数线后才有资格参加复赛。联赛分普及组和提高组两个组别，难度不同，分别面向初中和高中阶段的学生。 复赛可使用C、C++、Pascal语言，2022年后将不可使用Pascal、C语言，只能使用C++。 这10份真题备考模拟卷，可助你考试一臂之力，帮你复习巩固C++基础，并提升C++进阶的能力，为你的信奥赛打下功底，助你取得优异成绩。
深度报告-20230831-安信证券-中国铝业-601600.SH-把握国企改革机遇-铝业巨擘启航-37页-4mb.pdf
08-12
深度报告-20230831-安信证券-中国铝业-601600.SH-把握国企改革机遇_铝业巨擘启航_37页_4mb.pdf
大学生电子设计大赛-1.5V-35V可调直流电源制作.rar
08-12
大学生电子设计大赛-1.5V-35V可调直流电源制作.rar
iOS Pegasus漏洞技术解析：WebKit零日攻击与特权升级
- 当受害者点击包含恶意链接的邮件或消息时，攻击者利用这个零日漏洞（zero-day vulnerability）使得JavaScriptCore库受到控制。攻击者能够执行任意代码，获取读写权限，并可能进一步泄露敏感信息，如对象地址。 2...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值