根据国家信息安全漏洞共享平台（CNVD）《Microsoft发布2020年4月安全更新》，近日，微软发布了2020年4月份的月度例行安全公告，共发布了113个漏洞的补丁程序。利用漏洞，攻击者可绕过安全功能限制，获取敏感信息，提升权限，执行远程代码或发起拒绝服务攻击等。

一、情况分析

本月发布的主要 CVE 如下：

Adobe Font Manager 库远程代码执行漏洞（CVE-2020-0938、CVE-2020-1020）

DynamicsBusiness Central 远程代码执行漏洞（CVE-2020-1022）

GDI 远程代码执行漏洞（CVE-2020-0964）

Microsoft Excel 远程代码执行漏洞（CVE-2020-0979、CVE-2020-0906）

Microsoft Office 远程代码执行漏洞（CVE-2020-0760、CVE-2020-0991）

MicrosoftSharePoint 远程代码执行漏洞（CVE-2020-0920、CVE-2020-0931、CVE-2020-0932、CVE-2020-0974、CVE-2020-0929、CVE-2020-0971）

Microsoft Word 远程代码执行漏洞（CVE-2020-0980）

Microsoft 图形组件远程代码执行漏洞（CVE-2020-0907、CVE-2020-0687）

Windows Hyper-V 远程代码执行漏洞（CVE-2020-0910）

Windows Office 访问连接引擎远程代码执行漏洞（CVE-2020-0961）

Windows SMBv3 客户端/服务器远程代码执行漏洞（CVE-2020-0796）

Media Foundation （CVE-2020-0948、CVE-2020-0949、CVE-2020-0950）

二、影响范围

受影响的产品包括：

Windows 10 1909 & WindowsServer v1909（66个）

Windows 10 1903 & WindowsServer v1903（66个）

Windows 10 1809 & WindowsServer 2019（63个）

Windows 8.1 & Server 2012 R2（39个）

Windows RT 8.1（38个）

Windows Server 2012（36个）

Microsoft Edge (HTML-based)（2个）

Internet Explorer（4个）

Microsoft Office-related software（22个）

三、处置建议

请师生在确保安全的前提下，尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：https://www.cnvd.org.cn/webinfo/show/5487