微软7月周二补丁日修复123个漏洞 18个危急

他来了，微软的2020年7月星期二补丁日，新鲜出炉，一起看看！

随着2020年7月星期二补丁程序安全更新发布，Microsoft已发布有关IIS中篡改漏洞的一个公告，并修复了Microsoft产品中的123个漏洞。

在这些漏洞中，有18个被分类为危急，在105个被分类为重要。

该补丁程序星期二是有史以来第二多更新，最多的更新于2020年6月发布，  修复了129个问题。

微软6月周二补丁日修复了129漏洞 史上最多补丁日

本月修补了两个以前公开的漏洞和一个严重的10.0级可蠕虫DNS漏洞。

用户应尽快安装这些安全更新，以保护Windows免受已知的安全风险。

有关非安全性Windows更新的信息，您可以另外阅读我们发布的Windows 10 KB4565503和KB4565483累积更新的信息。

修复了可蠕虫的DNS漏洞

当今最具新闻价值的修复程序是针对Windows DNS服务器中一个严重等级为10.0的漏洞，攻击者可以利用该漏洞执行远程代码执行。

由Check Point的研究人员发现，此漏洞如此危险，以至于攻击者可以创建可感染病毒的恶意软件，这些恶意软件可以在网络中自行传播。

该漏洞被Check Point命名为SigRed，并被跟踪为CVE-2020-1350。

关键的重要漏洞

Microsoft Edge和VBScript引擎中存在三个“关键”漏洞，这些漏洞可能使攻击者通过诱骗用户访问恶意制作的网站来执行远程代码执行。

• CVE-2020-1436-Windows字体库远程执行代码漏洞

• CVE-2020-1435-GDI +远程执行代码漏洞

如果利用这些漏洞，则攻击者可以利用与用户相同的特权在计算机上执行命令。

四个“严重”漏洞要求攻击者诱骗用户下载特制恶意文件。这些漏洞可用于网络钓鱼或网络攻击。

• CVE-2020-1409-DirectWrite远程执行代码漏洞

• CVE-2020-1349-Microsoft Outlook远程执行代码漏洞

• CVE-2020-1410-Windows通讯簿远程执行代码漏洞

• CVE-2020-1421-LNK远程执行代码漏洞

其他严重漏洞是六个Hyper-V漏洞，这些漏洞可能允许操作客户机的攻击者在主机上执行命令。另一个是前面讨论的Windows DNS服务器漏洞。

周二的补丁中还包括针对两个“先前披露的”重要”漏洞的修复程序。

ADV200008-在IIS服务器上启用请求走私筛选器的Microsoft指南

CVE-2020-1463-Windows SharedStream库特权提升漏洞

其他公司的最新安全更新

其他在7月发布安全更新的供应商包括：

• Adobe今天发布了Creative Cloud，Download Manager，ColdFusion，Genuine Service和Media Encoder的安全更新。

• Android于6月6日发布了2020年7月的安全更新。

• Mozilla发布了Firefox 78.0，  并发布  了针对中高严重性安全问题的修复程序。

• SAP今天发布了  2020年7月的安全更新，并解决了一个严重漏洞，该漏洞可能导致SAP系统被完全接管。

• VMWare   针对VMware Cloud Foundation，ESXi，Workstation和Fusion中的关键问题发布了安全更新。

2020年7月星期二补丁日安全更新

以下是2020年7月星期二补丁日程序更新中已解决的漏洞和已发布的通报的完整列表。