新闻分类
联系方式
  • 联系人:网络与信息中心
  • 电话:024-31679877
首页 > > 关于微软4月漏洞补丁更新说明的安全公告
关于微软4月漏洞补丁更新说明的安全公告
发布时间:2020-04-22        浏览次数:28        返回列表
    根据国家信息安全漏洞共享平台(CNVD)《Microsoft发布2020年4月安全更新》,近日,微软发布了2020年4月份的月度例行安全公告,共发布了113个漏洞的补丁程序。利用漏洞,攻击者可绕过安全功能限制,获取敏感信息,提升权限,执行远程代码或发起拒绝服务攻击等。



一、情况分析
本月发布的主要 CVE 如下:
Adobe Font Manager 库远程代码执行漏洞(CVE-2020-0938、CVE-2020-1020)
DynamicsBusiness Central 远程代码执行漏洞(CVE-2020-1022)
GDI 远程代码执行漏洞(CVE-2020-0964)
Microsoft Excel 远程代码执行漏洞(CVE-2020-0979、CVE-2020-0906)
Microsoft Office 远程代码执行漏洞(CVE-2020-0760、CVE-2020-0991)
MicrosoftSharePoint 远程代码执行漏洞(CVE-2020-0920、CVE-2020-0931、CVE-2020-0932、CVE-2020-0974、CVE-2020-0929、CVE-2020-0971)
Microsoft Word 远程代码执行漏洞(CVE-2020-0980)
Microsoft 图形组件远程代码执行漏洞(CVE-2020-0907、CVE-2020-0687)
Windows Hyper-V 远程代码执行漏洞(CVE-2020-0910)
Windows Office 访问连接引擎远程代码执行漏洞(CVE-2020-0961)
Windows SMBv3 客户端/服务器远程代码执行漏洞(CVE-2020-0796)
Media Foundation (CVE-2020-0948、CVE-2020-0949、CVE-2020-0950)


二、影响范围
受影响的产品包括:
Windows 10 1909 & WindowsServer v1909(66个)
Windows 10 1903 & WindowsServer v1903(66个)
Windows 10 1809 & WindowsServer 2019(63个)
Windows 8.1 & Server 2012 R2(39个)
Windows RT 8.1(38个)
Windows Server 2012(36个)
Microsoft Edge (HTML-based)(2个)
Internet Explorer(4个)
Microsoft Office-related software(22个)


三、处置建议
请师生在确保安全的前提下,尽快下载补丁更新,避免引发漏洞相关的网络安全事件。

参考链接:https://www.cnvd.org.cn/webinfo/show/5487