電玩/軟體 微軟為 Windows XP / 7 發布更新, 修補遠端執行漏洞

soothepain

full loading
已加入
9/17/03
訊息
20,658
互動分數
1,912
點數
113
網站
www.coolaler.com
近日微軟緊急發布了針對遠端桌面服務(Remote Desktop Service,RDP)的關鍵遠端執行代碼漏洞 CVE-2019-0708 的修復程序,該漏洞影響了某些舊版本的 Windows 系統,比如 Windows XP、Windows Server 2003、Windows 7、Windows Server 2008 等,Windows 8、10 並不受影響。

windows_7_xp_update.jpg


雖然微軟的安全響應中心(MSRC)暫時沒有發現有利用此漏洞的惡意攻擊,但同時也表示:“遠端桌面協議本身不容易受到攻擊。此漏洞是預身份驗證,無需用戶交互。換句話說,該漏洞是“可疑的”,這意味著利用此漏洞的任何惡意軟體都可能以與2017年 Wanna Cry 一樣以遍布全球的類似方式造成大面積的惡性感染”。

在啟用了網絡級別身份驗證(NLA)的受影響系統上可以部分緩解可能利用此漏洞的“可疑”惡意軟體的威脅,因為 NLA 在觸發漏洞之前需要進行身份驗證。但是,如果攻擊者具有可用於成功進行身份驗證的有效憑據,則受影響的系統仍然容易受到遠端執行代碼執行(RCE)的攻擊。

所以,微軟緊急發布了安全修復更新,強烈建議仍在使用上面所提到的系統用戶安裝更新。Windows XP 系列的更新序列號為 KB4500331,需要用戶手動去微軟官網下載安裝;Windows 7 系列的更新序列號為 KB4499175,用戶可以通過 Windows Update 檢查更新並安裝或到微軟官網自行下載安裝。

Windows XP 官網更新下載頁面:https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708

Windows 7 官網更新下載頁面:https://support.microsoft.com/en-us/help/4499175/windows-7-update-kb4499175








來源:https://www.expreview.com/68438.html
 
最後編輯:
▌延伸閱讀