服务公告

全部公告 > 安全公告 > 微软12月份月度安全漏洞预警

微软12月份月度安全漏洞预警

一、概要

近日，微软发布12月份安全补丁更新，共披露了58个安全漏洞，其中9个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft Windows、Office、Exchange等组件。

微软官方说明：

二、漏洞级别

漏洞级别：【严重】

（说明：漏洞级别共四级：一般、重要、严重、紧急。）

三、影响范围

Microsoft Windows、Office、Exchange等产品。

四、重要漏洞说明详情

CVE编号	漏洞名称	严重程度	影响产品
CVE-2020-17132 CVE-2020-17142 CVE-2020-17117	Microsoft Exchange远程执行代码漏洞	严重	Microsoft Exchange Server 2013/2016/2019
CVE-2020-17121 CVE-2020-17118	Microsoft SharePoint远程执行代码漏洞	严重	Microsoft SharePoint Foundation 2010/2013、Microsoft SharePoint Server 2019、Microsoft SharePoint Enterprise Server 2016
CVE-2020-17152 CVE-2020-17158	Microsoft Dynamics 365 for Finance and Operations（本地）远程执行代码漏洞	严重	Dynamics 365 for Finance and Operations
CVE-2020-17095	Hyper-V远程执行代码漏洞	严重	Windows 10、Windows Server 2016 /2019、Windows Server, version 1903/1909/2004 /20H2(Server Core installation)
CVE-2020-17131	Chakra脚本引擎内存损坏漏洞	严重	Microsoft Edge (EdgeHTML-based)、ChakraCore

（注：以上为严重漏洞，其他漏洞及详情请参见微软官方说明）

五、安全建议

1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：