預(yù)警：微軟有高危遠(yuǎn)程代碼執(zhí)行漏洞
作者：李勤
據(jù)綠盟科技、360 等廠商剛剛發(fā)布的漏洞預(yù)警稱，微軟發(fā)布的 5 月份月度更新中修復(fù)了一個(gè)存在于遠(yuǎn)程桌面服務(wù)中(Remote Desktop Services)的高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2019-0708)，RDP 協(xié)議本身不受影響。該漏洞可以被蠕蟲(chóng)病毒利用，建議受影響用戶盡快下載補(bǔ)丁升級(jí)進(jìn)行防護(hù)。
5 月 15 日消息，據(jù)綠盟科技、360 等廠商剛剛發(fā)布的漏洞預(yù)警稱，微軟發(fā)布的 5 月份月度更新中修復(fù)了一個(gè)存在于遠(yuǎn)程桌面服務(wù)中(Remote Desktop Services)的高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2019-0708)，RDP 協(xié)議本身不受影響。該漏洞可以被蠕蟲(chóng)病毒利用，建議受影響用戶盡快下載補(bǔ)丁升級(jí)進(jìn)行防護(hù)。
受影響的版本
- Windows 7
- Windows Server 2008 R2
- Windows Server 2008
- Windows Server 2003
- Windows XP
注：其中Windows Server 2003以及Windows XP已經(jīng)不再受支持，但此次仍會(huì)發(fā)布對(duì)應(yīng)的漏洞補(bǔ)丁
不受影響的版本
- Windows 8
- Windows 10
解決方案
在微軟發(fā)布的 5 月更新中已經(jīng)修復(fù)了該漏洞，建議用戶盡快升級(jí)進(jìn)行防護(hù)。
360 安全衛(wèi)士稱，該漏洞的觸發(fā)無(wú)需任何用戶交互操作，這也就意味著可以利用該漏洞制作類似于 2017 年席卷全球的 WannaCry 類的蠕蟲(chóng)病毒，進(jìn)行大規(guī)模傳播和破壞。
本文轉(zhuǎn)自雷鋒網(wǎng)，如需轉(zhuǎn)載請(qǐng)至雷鋒網(wǎng)官網(wǎng)申請(qǐng)授權(quán)。
責(zé)任編輯：未麗燕
來(lái)源：
雷鋒網(wǎng)
