首页 >> 最新公告 >> 详细内容
Windows远程桌面漏洞紧急修补通知

尊敬的中绘谷用户您好:

     北京时间3月14日凌晨,微软向全球用户发布6款补丁,用于修复Windows系统和软件的安全漏洞。其中,“高危”级别的Windows远程桌面漏洞(MS12-020)尤其值得警惕,因为国内大量Windows服务器开启了远程桌面服务,可以被黑客利用漏洞轻易“抓鸡”。在此,西部数码向全体使用服务器或者VPS、云主机的用户发出重要通知,建议大家及时更新系统补丁。  
 

  据介绍,Windows远程桌面大多用于服务器系统,方便网管人员“遥控”操作服务器。一旦Windows远程桌面出现高危漏洞,意味着黑客可以直接把木马安装到服务器上,窃取服务器重要数据,甚至将其作为“肉鸡”发动网络攻击,造成商业网站、网吧等网络堵塞。

  
  微软安全公告显示,除了Windows远程桌面漏洞外,3月补丁还修复了Windows内核、DNS服务器、VisualStudio等多处漏洞。截至发稿前,360安全卫士已向全体用户推送补丁。

相关文章 :中国黑客网站发布微软最新安全漏洞攻击方式  http://www.chinaz.com/news/2012/0317/240406.shtml

  附:2012年3月微软补丁信息

  1、DNS服务器拒绝服务漏洞

  安全公告:MS12-017;知识库编号:KB2647170;级别:重要

  描述:本补丁修复了Windows DNS服务器中一处秘密报告的安全漏洞,当远程的攻击者发送一个精心构造的DNS请求时,可能导致存在漏洞的DNS服务器发生拒绝服务。

  影响系统:Windows 2003/2008

  2、Windows内核驱动权限提升漏洞

  安全公告:MS12-018;知识库编号:KB2641653;级别:重要

  描述:本补丁修复了Windows内核驱动中一处秘密报告的安全漏洞,已经入侵系统的攻击者可以利用此漏洞获得系统最高权限,从而进一步控制整个系统。

  影响系统:全系统

  3、Windows DirectWrite拒绝服务漏洞

  安全公告:MS12-019;知识库编号:KB2665364;级别:中级

  描述:本补丁修复了Windows DirectWrite中存在的一处已经被公开披露的安全漏洞,当攻击者发送一系列精心构造的unicode字符到聊天客户端时,可能引发目标客户端无法响应,造成拒绝服务攻击。

  影响系统:Vista/Windows 7

  4、Windows远程桌面远程代码执行漏洞

  安全公告:MS12-020;知识库编号:KB2671387;级别:高危

  描述:本补丁修复了Windows远程桌面协议 (RDP)中存在的两处秘密报告的安全漏洞,存在漏洞的用户如果开启了Windows远程桌面功能,攻击者可以发送一系列精心构造的RDP数据包到用户系统,并引发攻击者的恶意代码在用户系统上以系统最高权限运行,从而直接控制整个系统。

  影响操作系统:全系统

  5、VisualStudio权限提升漏洞

  安全公告:MS12-021;知识库编号:KB2651019;级别:重要

  描述:本补丁修复了VisualStudio中存在的一处秘密报告的安全漏洞,攻击者可以放置一个精心构造的add-in文件到VisualStudio目录下,当用户启动VisualStudio时可能引发攻击者的恶意代码以更高的权限得到执行,从而进一步控制系统。

  影响软件版本:VisualStudio 2008/2010

  6、Microsoft Expression Design远程代码执行漏洞

  安全公告MS12-022;知识库编号:KB2651018;级别:重要

  描述:本补丁修复了Microsoft Expression Design中存在的一处秘密报告的安全漏洞,当存在漏洞的用户打开一个攻击者提供的 Expression Design文件时,可能引发同目录下一个精心构造的DLL文件被加载,导致攻击者的恶意代码得到执行,安装恶意程序或窃取用户隐私。

  影响软件版本:Microsoft Expression Design全版本

南京服务器托管 | 南京服务器租用 | 南京网站建设 | 南京企业建站 | 南京服务器代维 | 虚拟主机 | 顶级域名 | 网站优化 | 网站推广 | 南京中绘谷网络数据中心467.cn
| 整理发布 | TEL:13913852884,025-58633651,QQ:21390019 

发布者:admin 发布时间:2012-3-20 阅读:1948

Baidu
Copyright © 2002-2019 467.Cn All rights reserved    南京华昊网络技术有限公司    版权所有
备案序号:苏ICP备13052121号    ISP经营许可证:苏B2-20080166    ICP/SP经营许可证:苏B2-20130350      苏公网安备 32011102010099号
地址:南京市江北新区大桥北路77号电信大楼5楼    电话:025-58633651(8线)  13913852884  传真:025-58497310    E-mail:467cn@163.com    邮编:210032
网址:Www.467.Cn    QQ在线支持:点击这里给我发消息 点击这里给我发消息