微软2020年9月补丁周二修复了129个漏洞

本月已修补了20个严重的远程执行代码错误，包括在Windows和SharePoint企业服务器中。

微软今天已经发布了每月的安全更新包，也称为Patch Tuesday。这个月，这家操作系统制造商修补了从Windows到ASP.NET的15种产品中的 129个漏洞  。

值得注意的是，本月的129个漏洞中，有32个被归类为远程执行代码问题，这些漏洞使攻击者可以通过网络远程利用易受攻击的应用程序。

在这32个漏洞中，有20个还获得了“严重”严重等级分类，这是Microsoft级别上最高的等级，这20个漏洞是本月Microsoft产品中最重要的漏洞之一。20个严重的RCE列表包括以下漏洞：

• Windows（CVE-2020-1252）

• 本地Microsoft Dynamics 365系统（CVE-2020-16857，  CVE-2020-16862）

• Windows图形设备接口（GDI）（CVE-2020-1285）

• Microsoft SharePoint（CVE-2020-1200，  CVE-2020-1210，  CVE-2020-1452，  CVE-2020-1453，  CVE-2020-1576，  CVE-2020-1595）

• Microsoft SharePoint服务器（CVE-2020-1460）

• Windows Media音频解码器（CVE-2020-1593，  CVE-2020-1508）

• Windows的Microsoft COM（CVE-2020-0922）

• Windows文字服务模块（CVE-2020-0908）

• Microsoft Windows编解码器库（CVE-2020-1319，  CVE-2020-1129）

• Windows相机编解码器包（CVE-2020-0997）

• Visual Studio（CVE-2020-16874）

上面列出的所有漏洞都是严重的问题，尤其是那些影响Windows（由于巨大的攻击面）以及SharePoint和Dynamics 365（因为这些系统通常安装在大型企业网络上）的那些漏洞。

众所周知，恶意软件的作者会跟踪Microsoft的每月安全更新，选择最有用/最危险的错误，并对更新后的组件进行补丁修补，以找到Microsoft修复的确切错误-以便他们可以将其武器化以备将来攻击。

建议系统管理员检查上面列出的每个RCE漏洞所构成的威胁，然后决定是否需要立即应用本月的安全更新或延迟进行其他测试。

以下是有关今天的Microsoft Patch Tuesday和其他主要技术公司发布的安全更新的其他信息：

• Microsoft的官方“  安全更新指南”门户  在可过滤的表中列出了所有安全更新。

• ZDNet已  将此文件  发布在一个页面上，列出了本月的所有安全公告。

• 此处详细介绍了 Adobe的安全更新  。

• SAP安全更新在  此处提供。

• 此处提供了英特尔安全更新。
  

• 可在此处获得VMWare安全更新  。

• Chrome 85安全更新在此处详细介绍  。

•  由于劳动节延长了周末，2020年9月的  Android安全公告也将在今天晚些时候发布。