2019年05月20日
5 月 15 日消息，據(jù)綠盟科技、360 等廠商剛剛發(fā)布的漏洞預(yù)警稱，微軟發(fā)布的 5 月份月度更新中修復(fù)了一個存在于遠程桌面服務(wù)中(Remote Desktop Services)的高危遠程代碼執(zhí)行漏洞(CVE-2019-0708)，RDP 協(xié)議本身不受影響。該漏洞可以被蠕蟲類攻擊利用，建議受影響用戶盡快下載補丁升級進行防護。
受影響的版本
Windows 7
Windows Server 2008 R2
Windows Server 2008
Windows Server 2003
Windows XP
注：其中Windows Server 2003以及Windows XP已經(jīng)不再受支持，但此次仍會發(fā)布對應(yīng)的漏洞補丁
不受影響的版本
Windows 8
Windows 10
解決方案
在微軟發(fā)布的 5 月更新中已經(jīng)修復(fù)了該漏洞，建議用戶盡快升級進行防護。
360 安全衛(wèi)士稱，該漏洞的觸發(fā)無需任何用戶交互操作，這也就意味著，攻擊者可以利用該漏洞制作類似于 2017 年席卷全球的 WannaCry 類的蠕蟲病毒，進行大規(guī)模傳播和破壞。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。