KB4565529：Windows Server 2008 的 2020 年 7 月安全更新

high Nessus 插件 ID 138461

语言：

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机缺少安全更新 4565529 或累积更新 4565536。因此，该应用程序受到多个漏洞的影响：

- DirectWrite 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式来修复漏洞。(CVE-2020-1409)

- Windows 配置文件服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
(CVE-2020-1360)

- VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1403)

- Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2020-1468)

- Windows 字体库未正确处理特别构建的字体时，存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，
查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者利用此漏洞的方式五花八门：
(CVE-2020-1436)

- Windows UPnP 设备主机未正确处理内存时，存在权限提升漏洞。
（CVE-2020-1354、CVE-2020-1430）

- Windows 模块安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
(CVE-2020-1346)

Windows 映像组件无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。
攻击者可以通过多种方式利用此漏洞：(CVE-2020-1397)

- Windows 通讯簿 (WAB) 未正确处理 vcard 文件时，存在远程代码执行漏洞。(CVE-2020-1410)

- 组策略服务策略处理未处理解析点时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖通常需要更高权限的目标文件。
(CVE-2020-1333)

- Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1408)

- Windows 事件日志记录服务未正确处理内存时，存在权限提升漏洞。
（CVE-2020-1365、CVE-2020-1371）

- Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
(CVE-2020-1396)

- Windows Network Location Awareness Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可导致受影响系统上的具有限制权限的应用程序执行中等完整性级别的代码。(CVE-2020-1437)

- .NET Framework、Microsoft SharePoint 和 Visual Studio 软件未能检查 XML 文件输入的源标记时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在负责 XML 内容的反序列化的进程环境中执行任意代码。(CVE-2020-1147)

- Windows 下一代加密技术 (CNG) 密钥隔离服务未正确处理内存时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1359、CVE-2020-1384）

- Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1373、CVE-2020-1390、CVE-2020-1427、CVE-2020-1428、CVE-2020-1438）

- Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1085)

- Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-1412)

- Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1400、CVE-2020-1401、CVE-2020-1407）

- Windows 内核未能正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-1389、CVE-2020-1419）

- 此安全更新修正了本地安全认证子系统服务 (LSASS) 中的拒绝服务问题，经身份验证的攻击者发送特制的验证请求时，即会造成此问题。若远程攻击者成功恶意利用此漏洞，即可在目标系统的 LSASS 服务上造成拒绝服务，进而触发系统自动重新启动。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2020-1267)

Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1435)

- Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-1421)