作為周二發布的每月補丁的一部分，微軟今天發布了13個產品和服務中120個漏洞的修復程式，其中包括兩個0day。
8月份發布的補丁是周二發布的第三大補丁，緊隨著2023年7月的第二大補丁（123個補丁）和2023年6月的最大補丁（129個補丁）。這也使得2023年的安全修復總數達到862–比微軟在2023年發布的多11個。
「如果他們保持這樣的速度，他們很有可能在今年發布超過1300個補丁，」trend micro零日計畫（zdi）的dustin childs說這一數量以及困難的服務場景給補丁管理團隊帶來了額外的壓力。」
本月發布的cve包括microsoft windows、edge（基於edgehtml和chromium）、chakracore、internet explorer、microsoft指令碼引擎、sql server、.net framework，asp.net核心、office和office服務和web應用程式、windows編解碼器庫和microsoft dynamics。在這些漏洞中，17個為嚴重漏洞，103個為重要漏洞。在發布這些修復程式時，有兩個受到了積極的攻擊，其中乙個是公開的。
0day事件之一是internet explorer中的指令碼引擎記憶體損壞漏洞。cve-2020-1380是乙個關鍵的遠端**執行缺陷，存在於指令碼引擎處理ie記憶體中的物件的方式中。如果利用此漏洞，攻擊者可以獲得與當前使用者相同的許可權：如果使用者以管理員身份登入，攻擊者可以接管受影響的系統；安裝程式；檢視、編輯，或刪除資料；或建立具有完全使用者許可權的新帳戶。
在基於web的攻擊中，攻擊者可以託管乙個旨在利用該漏洞並說服目標檢視該漏洞的**。他們可以將標記為「初始化安全」的activex控制項嵌入到託管ie渲染引擎的應用程式或office檔案中。攻擊者還可以濫用已經受損的**，或接受或託管使用者提供的內容或廣告的**，利用該漏洞進行攻擊。
這個缺陷是由卡巴斯基實驗室的鮑里斯·拉里發現的。「目前還不知道攻擊的範圍有多大，但考慮到卡巴斯基報告了這個漏洞，可以合理地假設其中涉及惡意軟體，」childs說如果您仍在使用ie，請將此項作為您的首要任務。」
另乙個受到主動攻擊的bug也是眾所周知的：windows欺騙漏洞cve-2020-1464。當windows錯誤地驗證檔案簽名時，就會存在乙個漏洞；成功利用此漏洞的攻擊者可以使用附加到惡意可執行檔案的偽造簽名來載入任何檔案，並誘使作業系統認為它是合法的。這會影響所有受支援的windows版本，因此建議企業盡快應用補丁。
「cve-2020-1464證明，安全組織不應該僅僅根據cvss評分和嚴重性等級來決定修補方案，而是應該將所有安全漏洞作為攻擊面上的乙個缺口來處理，歡迎任何惡意玩家進入他們的網路，」richard melick說，automox高階技術產品經理。
微軟8月11日也修補了windowsmediafoundation（wmf）中的關鍵記憶體損壞缺陷：cve-2020-1525、cve-2020-1379、cve-2020-1477、cve-2020-1492和cve-2020-1554。所有這些都是wmf處理記憶體中物件的方式中存在的遠端**執行漏洞。利用這些漏洞的攻擊者可以安裝惡意軟體、操縱資料或建立新帳戶。為此，攻擊者可以說服某人開啟惡意檔案或訪問惡意**。windows 7到windows 10以及windows server 2008到2019都會受到影響。
研究人員還指出，cve-2020-1472是修補的優先事項。這是乙個許可權提公升漏洞，攻擊者使用netlogon遠端協議（ms-nrpc）與易受攻擊的netlogon安全通道連線建立到域控制器的連線時存在。如果成功，他們可以在網路上的目標裝置上執行自己的應用程式。攻擊者必須使用ms-nrpc連線到域控制器才能獲得管理員訪問許可權。
目前還沒有乙個完整的修復方案，微軟計畫分兩部分發布乙個補丁。今天的修復使域控制器能夠保護裝置，而定於2023年發布的第二個修補程式將使用netlogon強制執行安全遠端過程呼叫，以完全修補該缺陷。
本月還對cve-2020-1337進行了修復，該漏洞是windows後台列印程式服務中的乙個特權提公升漏洞，該漏洞被stuxnet蠕蟲病毒中的乙個單獨的漏洞所攻擊。成功利用此特定缺陷的攻擊者可以使用提公升的系統許可權執行任意**並安裝程式；檢視、編輯或刪除資料；或建立具有完全使用者許可權的新帳戶。
該修補程式是cve-2020-1048的乙個修補程式，cve-2020-1048是乙個單獨的windows後台列印程式錯誤，於2023年5月修補。研究人員發現，這種本地許可權提公升漏洞仍然可以被利用。
怎樣修補漁網 漁網修補的方法
漁網作為水產作業中非常重要的一部分，常在海浬或者河裡泡著，又和魚兒蝦公尺螃蟹親密接觸，時間一長很容易出現損壞，這時就需要進行漁網修補了。漁網修補，是指用相同規格的漁網線對網片進行修補。漁網廠商和漁民，最常接觸的技術就是 補網 了。對漁網廠商來說，在國內，不論是有結網還是無結網，在漁網織造過程中 國家...
孔洞修補演算法
觀察孔洞邊界，不難發現，若是組成孔洞的邊，那麼一條邊只對應乙個三角麵片，通過這個特性可以獲得組成孔洞的所有邊。1 首先選取組成孔洞的邊中的相鄰兩條，計算夾角。2 若夾角在0 90度，那麼直接將這兩條邊的端點相連組成新的三角形，為了保證孔洞的完整性，新三角形新加的邊作為孔洞的邊，而另外兩條邊從孔洞中刪...
Microsoft 擴充套件函式
windows socket2定義了一種擴充套件機制，允許windows套接字服務提供者想應用程式設計者匯出 先進的資料傳輸功能 1 getacceptexsockaddrs函式 貼上從acceptex函式取得的資料，將本地和遠端位址傳遞到sockaddr結構 2 transmitfile函式 在乙...