2019年05月20日
5 月 15 日消息，據(jù)綠盟科技、360 等廠(chǎng)商剛剛發(fā)布的漏洞預(yù)警稱(chēng)，微軟發(fā)布的 5 月份月度更新中修復(fù)了一個(gè)存在于遠(yuǎn)程桌面服務(wù)中(Remote Desktop Services)的高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2019-0708)，RDP 協(xié)議本身不受影響。該漏洞可以被蠕蟲(chóng)類(lèi)攻擊利用，建議受影響用戶(hù)盡快下載補(bǔ)丁升級(jí)進(jìn)行防護(hù)。
受影響的版本
Windows 7
Windows Server 2008 R2
Windows Server 2008
Windows Server 2003
Windows XP
注：其中Windows Server 2003以及Windows XP已經(jīng)不再受支持，但此次仍會(huì)發(fā)布對(duì)應(yīng)的漏洞補(bǔ)丁
不受影響的版本
Windows 8
Windows 10
解決方案
在微軟發(fā)布的 5 月更新中已經(jīng)修復(fù)了該漏洞，建議用戶(hù)盡快升級(jí)進(jìn)行防護(hù)。
360 安全衛(wèi)士稱(chēng)，該漏洞的觸發(fā)無(wú)需任何用戶(hù)交互操作，這也就意味著，攻擊者可以利用該漏洞制作類(lèi)似于 2017 年席卷全球的 WannaCry 類(lèi)的蠕蟲(chóng)病毒，進(jìn)行大規(guī)模傳播和破壞。
江蘇國(guó)駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運(yùn)維平臺(tái)建設(shè)、動(dòng)漫設(shè)計(jì)、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個(gè)視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢(xún)、評(píng)估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。
江蘇國(guó)駿信息科技有限公司——全面可信的信息安全服務(wù)商。