【漏洞详情】
微软于本周发布了2020年06月安全补丁,修复了130个安全问题,涉及Microsoft Windows、Internet Explorer等广泛使用的产品,其中包括内存泄露和远程代码执行等高危漏洞类型,严重漏洞清单如下:
CVE编号 |
漏洞名称 |
严重程度 |
CVE-2020-1248 |
GDI+ Remote Code Execution Vulnerability |
严重 |
CVE-2020-1299 |
LNK Remote Code Execution Vulnerability |
严重 |
CVE-2020-1219 |
Microsoft Browser Memory Corruption Vulnerability |
严重 |
CVE-2020-1181 |
Microsoft SharePoint Server Remote Code Execution Vulnerability |
严重 |
CVE-2020-1073 |
Scripting Engine Memory Corruption Vulnerability |
严重 |
CVE-2020-1213 |
VBScript Remote Code Execution Vulnerability |
严重 |
CVE-2020-1216 |
VBScript Remote Code Execution Vulnerability |
严重 |
CVE-2020-1260 |
VBScript Remote Code Execution Vulnerability |
严重 |
CVE-2020-1281 |
Windows OLE Remote Code Execution Vulnerability |
严重 |
CVE-2020-1300 |
Windows Remote Code Execution Vulnerability |
严重 |
CVE-2020-1286 |
Windows Shell Remote Code Execution Vulnerability |
严重 |
【风险评级】
高危
【影响范围】
l Windows系统及相关产品
【修复建议】
建议受影响的用户结合实际业务评估漏洞风险影响,可通过如下方案避免安全风险:
修复方法:打开 Windows Update 更新功能,点击“检查更新”按钮,依据业务需求下载安装相关安全补丁,安装完毕后重启系统,并检查系统运行情况。
【参考链接】
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-June
特别提醒:修复漏洞前请进行充分测试,并务必做好数据备份和快照,防止出现意外。
平安云
2020年6月12日