服务热线: 0371-65995777

【安全预警】Internet Explorer远程代码执行漏洞(CVE-2020-0674)

文章来源 : 大数据IDC      发布时间 : 2020/3/9

一、概要

近日,大数据云技术关注到微软在二月份例行补丁中修复的一个Internet Explorer远程代码执行漏洞(CVE-2020-0674)POC在业界已被公开,漏洞存在Internet Explorer脚本引擎 JScript.dll 中,攻击者利用漏洞可实现远程代码执行。

大数据云提醒使用Windows用户及时安排自检并做好安全加固。

参考链接:

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200001

二、威胁级别

威胁级别:【严重】

(说明:威胁级别共四级:一般、重要、严重、紧急)

三、漏洞影响范围

影响版本:

产品

windows 版本

Internet Explorer 9

Windows Server 2008 x64/x32 sp2

Internet Explorer 10

Windows Server 2012

Internet Explorer 11

Windows 7 x64/x32 sp1

Internet Explorer 11

Windows 8.1 x64/x32

Internet Explorer 11

Windows RT 8.1

Internet Explorer 11

Windows 10 x64/x32

Internet Explorer 11

Windows 10 Version 1607 x64/x32

Internet Explorer 11

Windows 10 Version 1709     x64/x32/arm64

Internet Explorer 11

Windows 10 Version 1803     x64/x32/arm64

Internet Explorer 11

Windows 10 Version 1809     x64/x32/arm64

Internet Explorer 11

Windows 10 Version 1903     x64/x32/arm64

Internet Explorer 11

Windows 10 Version 1909     x64/x32/arm64

Internet Explorer 11

Windows Server 2008 R2 x64 sp1

Internet Explorer 11

Windows Server 2012

Internet Explorer 11

Windows Server 2012 R2

Internet Explorer 11

Windows Server 2016

Internet Explorer 11

Windows Server 2019

四、漏洞处置

漏洞处置:

目前官方已在二月份例行补丁中修复了该漏洞,请受影响的用户升级更新补丁。

规避措施:

禁用JScript.dll(禁用 JScript.dll 会导致依赖 js 的页面无法正常工作,请用户谨慎决定是否禁用)。

注:修复漏洞前请将资料备份,并进行充分测试。

上一条:100 个网络基础知识普及,看完成半个网络高手! 下一条:并肩战疫 大数据IDC全力保障“云课堂”