免费咨询热线:0813-8585 258
关注我们:
您当前的位置:主页 > 新闻中心 > 公司公告
服务器“震网三代”及其他高危漏洞安全预警通告
文章来源:IDC 文章发布:IDC 发布时间:2017-06-19
尊敬的客户,您好!
感谢广大客户对我司工作的信任和支持! 本月的微软补丁今天发布,经过360安全专家研判确认以下两个漏洞需要引起高度重视,采取紧急处置: LNK文件远程代码执行漏洞(CVE-2017-8464)和Windows搜索远程命令执行漏洞(CVE-2017-8543)。 LNK文件远程代码执行漏洞(CVE-2017-8464)可以用于通过U盘传播等方式穿透物理隔离网络。该漏洞是一个微软Windows系统处理LNK文件过程中发生的远程代码执行漏洞。当存在漏洞的电脑被插上存在漏洞文件的U盘时,不需要任何额外操作,漏洞攻击程序就可以借此完全控制用户的电脑系统。该漏洞也可能籍由用户访问网络共享、从互联网下载、拷贝文件等操作被触发和利用攻击。 该漏洞的原理同2010年美国和以色列入侵并破坏伊朗核设施的震网行动中所使用的用于穿透核设施中隔离网络的Windows安全漏洞CVE-2010-2568 非常相似。它可以很容易地被黑客利用并组装成用于攻击基础设施、存放关键资料的核心隔离系统等的网络武器。目前据可靠消息,此漏洞被已在野外被利用,鉴于此漏洞于震网漏洞原理及威胁的高度相似性,我们将此漏洞命名为“震网三代”漏洞。
另一个Windows搜索远程代码执行漏洞,涉及Windows操作系统中发现的Windows搜索服务(Windows Search Service)的一个远程代码执行问题(WSS:Windows中允许用户跨多个Windows服务和客户机搜索的功能)。微软在同一天也发布了针对Windows XP和Windows Server 2003等Windows不继续支持的版本的补丁,这个修改是为了避免上月发生的WannaCry蠕虫勒索事件的重现。目前据微软公告所述,此漏洞被用于国家级的针对性攻击,特别是针对服务器需要提升处理优先级到最高。 Windows Server 2003 可以通过选择对应版本然后手动更新补丁的方式进行更新:
漏洞名称:Windows Search远程代码执行漏洞 漏洞编号:CVE-2017-8543 漏洞等级:严重 (补丁下载地址参考)https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms
漏洞编号:CVE-2017-8464 漏洞等级:严重 漏洞名称:LNK文件(快捷方式)远程代码执行漏洞 (补丁下载地址参考)https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms
顺祝
商祺!
北斗网络IDC新一代数据中心
相关文章
自贡电话机器人找正规公司合作,才…
老板当你看到这篇文章的时候,说明你已经接到了不少的电话机器人呼出电话,那么应该如何选择自贡电话机器人服务公司成为了关键!自贡电销机器人热线:0813-8585258
日期:2019-06-14 阅读:78
自贡小程序开发多少钱?你困惑的都…
最近自贡很多企业接到小程序开发的会议电话,那么自贡小程序开发多少钱呢?不妨将你的想法与自贡网络公司沟通,让我们专业的自贡小程序开发团队为你服务!
日期:2017-10-10 阅读:251
自贡网站建设后期的维护有5点需要…
自贡网站建设服务完成一个网站并没有结束,需要后期用心维护,才会让企业网站的的价值发挥出来,北斗科技为你介绍五点自贡网站维护的特别注意!
日期:2017-07-30 阅读:187
自贡网站建设的费用包括哪些?知道…
很多泸州企业打电话来咨询网站建设价格,以为建个网站,就是一个自贡网站建设费用,一般包括:域名费、空间费、网站制作费、策划设计费。
日期:2017-06-28 阅读:209
您可能感兴趣的网站建设套餐
标准型模板网站建设套餐:可以满足小微企业或者个人用于展示产品和公司联系信息使用,建站速度快、费用低、可以满足企业90%以上的功能需求!
北斗手机网站建设系统拥有强大的后台管理系统,给你更多的自助权限,业内率先采用(XML+XSLT+AJAX),将前台生成HTML静态页面更助于手机端排名!
品牌定制网站建设套餐:适合中大型企业需要突出企业品牌形象,展示公司实力使用,易企结合企业品牌优势、专属团队量身策划、设计,彰显个性定制!
营销网站建设套餐:适合侧重于网络营销的企业,帮你做定位、挖卖点、塑价值,让客户看了您的网站有给您打电话的冲动,让您的网络营销事半功倍!
门户网站建设套餐:适合企业内网建设,BBS论坛建设发,技术实力雄厚,6年网站建设经验;拥有专业网站开发团队以及完善售后服务体系。
B2C商城网站建设套餐:适合中小企业及个人搭建网上零售商城支持支付宝、微信支付,让中小企业和个人都可以轻松、快速搭建和维护自己的网上零售商城!
总机:400-0831-003
自贡:0813-8585258
泸州:0830-2278115
宜宾:0831-5201666
北斗网络[全网营销3网合1] 营销型网站,让您轻松实现全网营销 Copyright(c)zigonge.com 2011-2017 all right reserved. 网站备案号: 蜀ICP备13003776号-2 川公网安备 51150202000043号