關于對Windows遠程代碼執行高危漏洞開展安全加固的緊急通知
發布日期:2017-6-21來源于:
根據國家網絡與信息安全信息通報中心通報,微軟Windows操作系統存在兩個高危漏洞,分別是:Microsoft Windows Search遠程代碼執行漏洞和Microsoft Windows LNK 遠程代碼執行漏洞。微軟認為Windows 10、 7、 8、 8.1、Vista和Windows RT 8.1以及Windows Server 2016、2012、2008等版本系統將受以上漏洞影響,對于微軟已經停止更新服務的Windows Xp和Windows Server 2003系統將受到Search遠程代碼執行漏洞的影響。
攻擊者可利用Windows Search漏洞(CVE-2017-8543)向Windows搜索服務發送特定SMB消息來提升權限控制計算機,進行安裝、查看、更改或刪除數據?衫肔NK漏洞(CVE-2017-8464),通過U盤擺渡或遠程共享等方式將包含惡意.LNK文件傳播給用戶,并控制計算機。
鑒于漏洞危害較大,一旦被不法人員利用,會對網絡安全造成較大的危害和影響,建議用戶及時核查自身服務器和電腦的安全情況,及時封堵漏洞,消除安全隱患,提高安全防范能力。
漏洞修復地址為:
Windows Search遠程代碼執行漏洞補。
LNK遠程代碼執行漏洞補。
廣西英拓網絡股份有限公司
二〇一七年六月二十一日
聯系方式
全國售前業務支持:
400-6060-560
銷售專員
售后服務
After-sales service虛擬主機常用文檔