Microsoft Windows 編解碼器庫(kù)遠(yuǎn)程執(zhí)行代碼漏洞是怎樣的

本篇文章為大家展示了Microsoft Windows 編解碼器庫(kù)遠(yuǎn)程執(zhí)行代碼漏洞是怎樣的，內(nèi)容簡(jiǎn)明扼要并且容易理解，絕對(duì)能使你眼前一亮，通過(guò)這篇文章的詳細(xì)介紹希望你能有所收獲。

0x00 漏洞背景

2020年07月01日， 360CERT監(jiān)測(cè)發(fā)現(xiàn) Microsoft官方 發(fā)布了 Microsoft Windows 編解碼器庫(kù)遠(yuǎn)程執(zhí)行代碼漏洞 的風(fēng)險(xiǎn)通告，該漏洞編號(hào)為 CVE-2020-1457和CVE-2020-1425 ，漏洞等級(jí)：嚴(yán)重。

Microsoft Windows是美國(guó)微軟公司研發(fā)的一套操作系統(tǒng)，Windows Codecs Library是其中的一個(gè)音頻、視頻文件編解碼器。

Microsoft Windows編解碼器庫(kù)處理內(nèi)存中的對(duì)象的方式中存在遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可利用該漏洞，借助特制圖像文件執(zhí)行任意代碼。

對(duì)此，360CERT建議廣大用戶及時(shí)安裝最新補(bǔ)丁，做好資產(chǎn)自查以及預(yù)防工作，以免遭受黑客攻擊。

0x01 風(fēng)險(xiǎn)等級(jí)

360CERT對(duì)該漏洞的評(píng)定結(jié)果如下

0x02 漏洞詳情

Microsoft Windows編解碼器庫(kù)處理內(nèi)存中的對(duì)象的方式中存在遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可利用該漏洞，借助特制圖像文件執(zhí)行任意代碼。

0x03 影響版本

• Windows 10 Version 1709 for 32-bit Systems

• Windows 10 Version 1709 for ARM64-based Systems

• Windows 10 Version 1709 for x64-based Systems

• Windows 10 Version 1803 for 32-bit Systems

• Windows 10 Version 1803 for ARM64-based Systems

• Windows 10 Version 1803 for x64-based Systems

• Windows 10 Version 1809 for 32-bit Systems

• Windows 10 Version 1809 for ARM64-based Systems

• Windows 10 Version 1809 for x64-based Systems

• Windows 10 Version 1903 for 32-bit Systems

• Windows 10 Version 1903 for ARM64-based Systems

• Windows 10 Version 1903 for x64-based Systems

• Windows 10 Version 1909 for 32-bit Systems

• Windows 10 Version 1909 for ARM64-based Systems

• Windows 10 Version 1909 for x64-based Systems

• Windows 10 Version 2004 for 32-bit Systems

• Windows 10 Version 2004 for ARM64-based Systems

• Windows 10 Version 2004 for x64-based Systems

• Windows Server 2019

• Windows Server 2019 (Server Core installation)

• Windows Server, version 1709 (Server Core Installation)

• Windows Server, version 1803 (Server Core Installation)

• Windows Server, version 1903 (Server Core installation)

• Windows Server, version 1909 (Server Core installation)

• Windows Server, version 2004 (Server Core installation)

0x04 修復(fù)建議

通用修補(bǔ)建議：

用戶可以通過(guò)Microsoft Store App自行檢查更新，詳細(xì)信息可以參考：Get updates for apps and games in Microsoft Store
https://support.microsoft.com/en-us/help/4026259/microsoft-store-get-updates-for-apps-and-games

上述內(nèi)容就是Microsoft Windows 編解碼器庫(kù)遠(yuǎn)程執(zhí)行代碼漏洞是怎樣的，你們學(xué)到知識(shí)或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識(shí)儲(chǔ)備，歡迎關(guān)注億速云行業(yè)資訊頻道。