教育数字化知识图谱

各处级单位、校园网用户：

根据国家信息安全漏洞共享平台（CNVD）《Microsoft发布2021年4月安全更新》，近日，微软发布了2021年4月份的月度例行安全公告，修复了其多款产品存在的104个安全漏洞。利用漏洞，攻击者可以绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。

一、漏洞情况

本月发布的主要漏洞编号如下：

Windows Win32k权限提升漏洞（CVE-2021-28310）

RPC Runtime远程代码执行漏洞（CVE-2021-28329）

Diagnostics Hub权限提升漏洞（CVE-2021-28313）

Windows Speech Runtime权限提升漏洞（CVE-2021-28347）

RPC Endpoint Mapper Service权限提升漏洞（CVE-2021-27091）

Windows Network File System远程代码执行漏洞（CVE-2021-28445）

Windows Media Video Decoder远程代码执行漏洞（CVE-2021-27095）

Windows GDI+远程代码执行漏洞（CVE-2021-28348）

Microsoft Excel远程代码执行漏洞（CVE-2021-28451）

二、影响范围

受影响的产品包括：

Windows 10 20H2 & WindowsServer v20H2（79个）

Windows 10 2004 & WindowsServer v2004（79个）

Windows 10 1909 & WindowsServer v1909（77个）

Windows 8.1 & Server 2012 R2（55个）

Windows Server 2012（54个）

Windows RT 8.1（54个）

Microsoft Office-related software（7个）

三、处置建议

请各单位、校园网用户在确保安全的前提下，尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：Microsoft发布2021年4月安全更新 （https://www.cnvd.org.cn/webinfo/show/6321）

信息化处

2021年4月15日