Microsoft – 绿盟科技技术博客

Microsoft Office MSDT代码执行漏洞（CVE-2022-30190）通告

一、漏洞概述近日，绿盟科技捕获到一个恶意的Word文档，并在样本中发现了在野利用的0day（被称为“Foll

一、背景介绍起因是TK推荐OneNote 2016 OCR。试图追加OneNote时触发了各种幺蛾子。参[

一. 漏洞概述 3月2日，绿盟科技监测到微软发布Exchange Server的紧急安全更新，修复

在微软发布的2月份安全更新中包含一个重要级别的补丁，用于修复存在于 Microsoft Exchange Server中的远程代码执行漏洞（CVE-2020-0688）。该漏洞影响所有受支持的Microsoft Exchange Server。目前已有该漏洞的详细分析和利用演示，详见以下参考链接。

在上周发布的微软月度更新中，包含一个存在于SQL Server Reporting Services（SSRS）中的远程代码执行漏洞CVE-2020-0618。目前已存在针对该漏洞的 PoC，请相关用户尽快安装补丁进行防护。

本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有 8 个，分别存在于 .NET Framework、ASP.NET、Microsoft Scripting Engine以及Windows RDP中。除此之外，还包含41个重要（Important）漏洞。

攻击者利用漏洞，可造成内存损坏、拒绝服务、远程代码执行等。

微软于周二发布了11月安全更新补丁，修复了76个从简单的欺骗攻击到远程执行代码的安全问题。

截止到2019年10月18日，绿盟科技漏洞库已收录总条目达到44740条。本周新增漏洞记录181条，其中高危漏洞数量107条，中危漏洞数量71条，低危漏洞数量7条。

当用户连接到恶意服务器时，Windows 远程桌面客户端中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在连接客户端的计算机中执行任意代码。

在微软刚发布的9月安全更新中，包含Excel的一个远程代码执行漏洞（CVE-2019-1297）。

当Excel无法正确处理内存中的对象时存在此漏洞。成功利用该漏洞的攻击者可以在当前用户的上下文中执行任意代码。如果当前用户使用管理员权限登录，则攻击者可以完全控制受影响的系统，能够安装程序，查看、更改或删除数据，或创建具有完整用户权限的新帐户。

微软于周二发布了9月安全更新补丁，修复了81个从简单的欺骗攻击到远程执行代码的安全问题