各处级单位、校园网用户：

根据国家信息安全漏洞共享平台（CNVD）《Microsoft发布2020年6月安全更新》（附件1），近日，微软发布了2020年6月份的月度例行安全公告，修复了其多款产品存在的128个安全漏洞。利用安全漏洞，攻击者可以绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或进行拒绝服务攻击等。

一、漏洞情况

本月发布的主要 CVE 如下：

Windows SMB远程代码执行漏洞（CVE-2020-1301）

Windows Shell远程代码执行漏洞（CVE-2020-1286）

OpenSSH for Windows权限提升漏洞（CVE-2020-1292）

GDI+远程代码执行漏洞（CVE-2020-1248）

Media Foundation内存破坏漏洞（CVE-2020-1239）

Windows远程代码执行漏洞（CVE-2020-1300）

Windows OLE远程代码执行漏洞（CVE-2020-1281）

Scripting Enginel内存破坏漏洞（CVE-2020-1073）

VBScript远程代码执行漏洞（CVE-2020-1260）

Microsoft SharePoint Server远程代码执行漏洞（CVE-2020-1181）

二、影响范围

受影响的产品包括：

Windows 10 1909 & WindowsServer v2004（89个）

Windows 10 1909 & WindowsServer v1909（88个

Windows 10 1903 & WindowsServer v1903（90个）

Windows 10 1809 & WindowsServer 2019（75个）

Windows 8.1 & Server 2012 R2（36个）

Windows RT 8.1（36个）

Windows Server 2012（35个）

Microsoft Edge (EdgeHTML-based)（4个）

Internet Explorer（8个）

Microsoft Office-related software（15个）

三、处置方式

请各单位、校园网用户在确保安全的前提下，尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

学校为师生用户提供微软Windows操作系统、Office文档处理软件、NOD32防病毒软件等正版软件服务，建议师生用户通过正版软件服务平台，下载安装正版软件，并及时升级补丁。参考附件2。

附件：1．Microsoft发布2020年6月安全更新（https://www.cnvd.org.cn/webinfo/show/5567）

2．关于为师生提供微软Windows和Office等正版软件服务的通知

（http://nic.hrbeu.edu.cn/2018/0917/c525a200927/page.htm）

信息化处

2020年6月11日