Microsoft高风险安全漏洞CVE-2019-0708公告

漏洞详细信息

Microsoft最近发布了一个重要的安全公告，其操作系统远程桌面服务（远程桌面服务）（通常称为3389服务）具有严重的安全漏洞（No. CVE-2019-0708）: 攻击者可以使用此漏洞. 启用漏洞服务的主机进行攻击并执行任意操作，这是非常有害的. 未经身份验证的攻击者使用此漏洞将恶意构造请求发送到目标Windows主机，该主机可以在目标系统上执行任意代码，例如勒索软件. 由于该漏洞存在于RDP协议的预身份验证阶段，因此无需用户互操作性即可利用此漏洞. 分子可能利用此漏洞进行蠕虫攻击.

有关微软官方公告的详细信息:

维修建议

1. 用户可以从我们的更正版本平台（ca.bit.edu.cn）下载并安装正版Microsoft系列产品. 可以设置Microsoft的所有操作系统，以支持自动升级和修补程序.

2. 升级官方Microsoft补丁程序:

Windos XP，Windows 2003和其他旧系统需要手动下载补丁:

Windows 7和Windows 2008系统可以自动升级. 可以从以下链接下载手动升级:

3. 要求中心的每个团队检查信息系统使用的操作系统. 如有必要微软漏洞，请关闭远程桌面服务. 建议停止使用Microsoft正式停产的操作系统微软漏洞，例如Windows2003. 请及时升级系统并安装补丁程序，以防止受到攻击.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-230335-1.html