<var id="b3nhd"></var>
<cite id="b3nhd"></cite><var id="b3nhd"><strike id="b3nhd"></strike></var>
<cite id="b3nhd"><video id="b3nhd"><menuitem id="b3nhd"></menuitem></video></cite>
<cite id="b3nhd"><strike id="b3nhd"></strike></cite>
<var id="b3nhd"><video id="b3nhd"></video></var>
<cite id="b3nhd"></cite>
公告详情

今天,微软发布了针对远程桌面服务(以前称为终端服务)的关键远程执行代码漏洞CVE-2019-0708的修复程序,该漏洞影响了某些旧版本的Windows。远程桌面协议(RDP)本身不容易受到攻击。此漏洞是预身份验证,无需用户交互。换句话说,该漏洞是“可传播的”,这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机,就像2017年WannaCry恶意软件在全球蔓延一样。虽然我们观察到没有人在利用此漏洞,但黑客极有可能为此漏洞编写一个利用程序,并将其合并到他们的恶意软件中。 

要利用此漏洞,攻击者需要通过RDP向目标系统远程桌面服务发送特制请求。

此次更新通过更正远程桌面服务处理连接请求的方式来解决漏洞。


影响范围:

受影响的并且还在提供支持的系统包括Windows 7、Windows Server 2008 R2和Windows Server 2008。Windows提供支持的版本的下载可以在微软安全更新指南中找到。使用受影响版本的Windows并且开启了自动更新系统的用户会自动受到保护。

已经不提供支持的系统包括Windows 2003和Windows XP。如果您使用的是不支持的版本,解决此漏洞的最佳方法是升级到最新版本的Windows。尽管如此,我们还是对KB4500705中这些不提供支持Windows的版本进行了修复。

运行Windows 8和Windows 10的用户不会受到此漏洞的影响,而Windows的后续版本也不会受到影响。微软在加强其产品的安全性方面投入了大量资金,通常是通过重大的架构改进,而这些改进是不可能移植到Windows的早期版本的。


缓解措施:

在启用了网络级身份验证(NLA)的受影响系统上,有部分缓解措施。由于NLA在触发漏洞之前需要身份验证,因此受影响的系统可以缓解可能利用该漏洞的“蠕虫”恶意软件或新版的恶意软件威胁。但是,如果攻击者拥有可以用来成功验证身份的有效凭证,受影响的系统仍然容易受到远程代码执行(RCE)的攻击。

由于这些原因,我们强烈建议,所有受影响的系统,无论是否启用了NLA,都应尽快更新。


补丁下载:

Windows 7、Windows 2008 R2和Windows 2008的补丁下载链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

Windows 2003和Windows XP的补丁下载链接:https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708


有更多问题了解咨询,请联系我们-新一代数据中心

返回列表

ag视讯,ag亚洲国际游戏,环亚娱乐亚洲最佳真人游戏平台 尊龙,人生就是博!登录,尊龙d88官网 凯发真人,凯发真人娱乐-凯发k8国际真人版 乐橙亚洲亚洲电子,乐橙亚洲电游首选,乐橙娱乐电子游戏 w66利来娱乐,利来娱乐w66,利来娱乐官网 亚美娱乐官网 ag环亚娱乐真人平台,环亚真人娱乐,AG真人 凯时 利来国际w66,利来老牌w66,利来最给利老牌 凯时百家乐,凯时真人娱乐,凯时kb88 利来国际w66,利来老牌w66,利来最给利老牌 利来app,利来国际下载,利来娱乐下载 918博天堂,博天堂918,918博天堂官网 百家乐乐橙Lc8 凯时真人娱乐 利来w66,w66利来最老牌,w66利来平台官网入口 w66.com利来国际,利来国际www.w66,www.w66.com利来国际 凯发官方,K8觊发,凯发k8网站 乐橙国际lc8,乐橙国际注册,乐橙国际官网入口 凯时真人娱乐官网 ag环亚娱乐真人平台,环亚真人娱乐,AG真人
<var id="b3nhd"></var>
<cite id="b3nhd"></cite><var id="b3nhd"><strike id="b3nhd"></strike></var>
<cite id="b3nhd"><video id="b3nhd"><menuitem id="b3nhd"></menuitem></video></cite>
<cite id="b3nhd"><strike id="b3nhd"></strike></cite>
<var id="b3nhd"><video id="b3nhd"></video></var>
<cite id="b3nhd"></cite>