微软2020年6月补丁日安全漏洞分析与修复指南

漏洞概述

微软于2020年6月9日发布了月度安全更新，共修复了129个安全漏洞，按严重程度分类如下：

• 严重(Critical)漏洞：11个
• 重要(Important)漏洞：109个
• 中危漏洞：7个
• 低危漏洞：2个

这些漏洞影响微软多款产品和系统，包括：

• Windows操作系统
• 浏览器(Internet Explorer/Edge)
• Microsoft Office套件
• Windows Defender
• Microsoft Dynamics
• Visual Studio
• Azure DevOps
• SharePoint Server

严重漏洞详细分析

1. 脚本引擎内存损坏漏洞 (CVE-2020-1073)

• 影响组件：ChakraCore脚本引擎
• 漏洞类型：内存损坏导致的远程代码执行
• 攻击方式：
  • 通过特制网页或文档触发内存处理错误
  • 在当前用户上下文中执行任意代码
• 权限影响：攻击者可获得与当前用户相同的权限
• 缓解措施：禁用Active Scripting或限制仅受信任站点运行ActiveX控件

2. Windows Print Spooler特权提升漏洞 (CVE-2020-1048)

• 影响组件：Windows打印后台处理程序
• 漏洞类型：任意文件写入导致权限提升
• 攻击方式：
  • 利用打印服务对文件系统的不当访问控制
  • 通过写入系统关键位置获取SYSTEM权限
• 权限影响：可安装程序、修改数据、创建完全权限账户
• 缓解措施：限制对打印服务的访问，启用SMB签名

3. Windows OLE远程执行代码漏洞 (CVE-2020-1281)

• 影响组件：Windows OLE(对象链接与嵌入)组件
• 漏洞类型：输入验证不当导致的远程代码执行
• 攻击方式：
  • 诱使用户打开特制文件(Office文档、网页等)
  • 利用OLE对象解析漏洞执行恶意代码
• 缓解措施：禁用Office中的OLE对象自动激活

4. LNK远程执行代码漏洞 (CVE-2020-1299)

• 影响组件：Windows快捷方式(.LNK)处理器
• 漏洞类型：文件解析漏洞导致的远程代码执行
• 攻击方式：
  • 通过USB设备、网络共享或ZIP文件传播恶意LNK
  • 无需用户交互即可自动执行(通过资源管理器预览)
• 权限影响：获得与本地用户相同的权限
• 缓解措施：禁用WebClient服务，阻止LNK文件扩展名

5. Windows Cabinet文件远程执行代码漏洞 (CVE-2020-1300)

• 影响组件：Windows Cabinet(.CAB)文件处理器
• 漏洞类型：文件解析漏洞导致的远程代码执行
• 攻击方式：
  • 诱骗用户打开恶意CAB文件
  • 伪装成打印机驱动程序进行传播
• 缓解措施：禁用WebDAV客户端服务，限制CAB文件执行

6. Windows Shell远程执行代码漏洞 (CVE-2020-1286)

• 影响组件：Windows Shell(资源管理器)
• 漏洞类型：文件路径验证不当导致的远程代码执行
• 攻击方式：
  • 通过电子邮件附件或恶意网站传播
  • 需要用户交互(打开文件)
• 缓解措施：启用受保护视图，限制Shell脚本执行

7. SharePoint Server远程执行代码漏洞 (CVE-2020-1181)

• 影响组件：Microsoft SharePoint Server
• 漏洞类型：ASP.NET Web控件过滤不当导致的远程代码执行
• 攻击方式：
  • 认证用户上传特制页面
  • 在SharePoint应用程序池进程上下文中执行代码
• 权限影响：获得SharePoint服务器控制权
• 缓解措施：限制用户上传自定义页面，启用沙盒模式

8. 浏览器内存损坏漏洞 (CVE-2020-1219)

• 影响组件：Internet Explorer/Edge浏览器
• 漏洞类型：内存损坏导致的远程代码执行
• 攻击方式：
  • 通过恶意网页触发内存访问错误
  • 在当前用户上下文中执行任意代码
• 缓解措施：启用增强保护模式，禁用ActiveX

9-11. VBScript远程执行代码漏洞 (CVE-2020-1213, CVE-2020-1216)

• 影响组件：VBScript引擎
• 漏洞类型：内存对象处理不当导致的远程代码执行
• 攻击方式：
  • 通过恶意网页或Office文档触发
  • 利用ActiveX控件绕过安全限制
• 权限影响：获得与当前用户相同的权限
• 缓解措施：禁用VBScript执行，限制ActiveX控件

漏洞影响范围

受影响的操作系统版本

• Windows 10 (所有版本)
• Windows 8.1
• Windows 7 (SP1)
• Windows Server 2019/2016/2012 R2/2012/2008 R2 SP1

受影响的应用程序

• Microsoft Office 2019/2016/2013/2010
• Microsoft SharePoint Server 2019/2016/2013
• Microsoft Edge (旧版基于EdgeHTML)
• Internet Explorer 11
• Visual Studio 2019/2017/2015
• Azure DevOps Server 2020/2019

修复方案

官方补丁安装

1. Windows Update：

   • 打开"设置"→"更新和安全"→"Windows Update"
   • 点击"检查更新"并安装所有可用更新
   • 重启系统完成安装

2. 手动下载：

   • 访问Microsoft Update Catalog (https://www.catalog.update.microsoft.com)
   • 搜索对应KB编号下载独立安装包
   • 按系统架构(x86/x64)选择正确版本

3. 企业部署：

   • 使用WSUS或SCCM部署补丁
   • 测试关键业务系统兼容性后批量部署
   • 优先部署远程代码执行漏洞补丁

临时缓解措施

对于无法立即安装补丁的系统：

1. 网络层防护：

   • 在防火墙限制SMB(TCP 445)和RPC(TCP 135)端口
   • 启用网络级认证(NLA)
   • 配置IPS规则检测漏洞利用尝试

2. 系统配置加固：

   • 启用受控文件夹访问(Windows Defender)
   • 禁用Office宏执行
   • 限制PowerShell脚本执行策略

3. 权限最小化：

   • 使用标准用户账户而非管理员账户日常操作
   • 实施应用程序白名单
   • 禁用不必要的系统服务

补丁后验证

1. 补丁安装确认：

   • 运行winver命令检查系统版本
   • 执行wmic qfe list查看已安装补丁
   • 确认KB4560960/KB4561608等关键补丁存在

2. 漏洞修复验证：

   • 使用Microsoft的漏洞验证脚本
   • 进行渗透测试验证修复效果
   • 监控系统日志中相关事件ID

3. 系统稳定性检查：

   • 验证关键业务应用程序功能
   • 检查系统性能指标
   • 回滚问题补丁并等待修订版本

长期安全建议

1. 补丁管理策略：

   • 建立定期补丁周期(每月第二个星期二后)
   • 维护测试环境验证补丁兼容性
   • 制定补丁回滚应急预案

2. 纵深防御措施：

   • 部署端点检测与响应(EDR)解决方案
   • 启用硬件级安全功能(如HVCI)
   • 实施网络分段隔离关键系统

3. 安全意识培训：

   • 培训用户识别社会工程攻击
   • 建立安全文件处理流程
   • 定期进行钓鱼模拟测试

参考资源

1. 微软官方安全公告：

   • https://msrc.microsoft.com/update-guide/

2. 漏洞详细技术分析：

   • https://www.zerodayinitiative.com/advisories/

3. 补丁兼容性数据库：

   • https://www.appcompat.com/

4. 企业补丁管理指南：

   • https://docs.microsoft.com/en-us/windows/deployment/update/