最近微軟針對Windows遠(yuǎn)程桌面服務(wù)遠(yuǎn)程執(zhí)行代碼漏洞緊急發(fā)布了補(bǔ)丁程序,本站提供Win7/Win2008 r2補(bǔ)丁下載,建議大家趕緊修復(fù),避免類似勒索病毒的攻擊。

漏洞名稱:
Windows RDP 遠(yuǎn)程代碼執(zhí)行高危漏洞CVE-2019-0708
漏洞描述:
當(dāng)未經(jīng)身份驗證的攻擊者使用 RDP 連接到目標(biāo)系統(tǒng)并發(fā)送經(jīng)特殊設(shè)計的請求時,遠(yuǎn)程桌面服務(wù)(以前稱為“終端服務(wù)”)中存在遠(yuǎn)程執(zhí)行代碼漏洞。此漏洞是預(yù)身份驗證,無需用戶交互。成功利用此漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。攻擊者可隨后安裝程序;查看、更改或刪除數(shù)據(jù);或者創(chuàng)建擁有完全用戶權(quán)限的新帳戶。
若要利用此漏洞,攻擊者需要通過 RDP 向目標(biāo)系統(tǒng)遠(yuǎn)程桌面服務(wù)發(fā)送經(jīng)特殊設(shè)計的請求。
補(bǔ)丁描述:
微軟官方緊急發(fā)布安全補(bǔ)丁,修復(fù)了一個Windows遠(yuǎn)程桌面服務(wù)的遠(yuǎn)程代碼執(zhí)行漏洞CVE-2019-0708,該漏洞影響了某些舊版本的Windows系統(tǒng)。此漏洞是預(yù)身份驗證,無需用戶交互。當(dāng)未經(jīng)身份驗證的攻擊者使用RDP(常見端口3389)連接到目標(biāo)系統(tǒng)并發(fā)送特制請求時,可以在目標(biāo)系統(tǒng)上執(zhí)行任意命令。甚至傳播惡意蠕蟲,感染內(nèi)網(wǎng)其他機(jī)器。類似于2017年爆發(fā)的WannaCry等惡意勒索軟件病毒。
2019年5月15日,微軟官方發(fā)布緊急安全補(bǔ)丁,修復(fù)了一個Windows遠(yuǎn)程桌面服務(wù)的遠(yuǎn)程代碼執(zhí)行漏洞CVE-2019-0708,利用此漏洞可能可以直接獲取Windows服務(wù)器權(quán)限。此安全更新通過更正遠(yuǎn)程桌面服務(wù)處理連接請求的方式來修復(fù)此漏洞。
官方地址:
1、針對Windows 7及Windows Server 2008的用戶,及時安裝官方安全補(bǔ)丁。
2、針對Windows 2003及Windows XP的用戶,及時更新系統(tǒng)版本或安裝官方補(bǔ)丁。


驅(qū)動人生10
360解壓縮軟件2023
看圖王2345下載|2345看圖王電腦版 v10.9官方免費版
WPS Office 2019免費辦公軟件
QQ瀏覽器2023 v11.5綠色版精簡版(去廣告純凈版)
下載酷我音樂盒2023
酷狗音樂播放器|酷狗音樂下載安裝 V2023官方版
360驅(qū)動大師離線版|360驅(qū)動大師網(wǎng)卡版官方下載 v2023
【360極速瀏覽器】 360瀏覽器極速版(360急速瀏覽器) V2023正式版
【360瀏覽器】360安全瀏覽器下載 官方免費版2023 v14.1.1012.0
【優(yōu)酷下載】優(yōu)酷播放器_優(yōu)酷客戶端 2019官方最新版
騰訊視頻播放器2023官方版
【下載愛奇藝播放器】愛奇藝視頻播放器電腦版 2022官方版
2345加速瀏覽器(安全版) V10.27.0官方最新版
【QQ電腦管家】騰訊電腦管家官方最新版 2024