微軟發(fā)布緊急漏洞補?。篧in XP/7用戶盡快安裝，恐被黑客利用
近日，微軟發(fā)出漏洞警告，該漏洞影響了某些舊版本的Win系統(tǒng)，比如Win XP、Win Server 2003、Win 7、Win Server 2008等。微軟罕見的為已經(jīng)停止支持的Windows XP提供了漏洞補丁，主要針對遠程桌面服務(wù)的關(guān)鍵遠程執(zhí)行代碼漏洞CVE-2019-0708的修復(fù)程序。 雖然微軟的安全響應(yīng)中心（MSRC）暫時沒有發(fā)現(xiàn)有利用此漏洞的惡意攻擊，但同時也表示：“遠程桌面協(xié)議本身不容易受到攻擊。此漏洞是預(yù)身份驗證，無需用戶交互。換句話說，該漏洞是“可疑的”，這意味著利用此漏洞的任何惡意軟件都可能以與2017年Wanna Cry惡意軟件遍布全球的相似方式造成大面積的惡性感染”。 在啟用了網(wǎng)絡(luò)級別身份驗證（NLA）的受影響系統(tǒng)上可能可部分緩解可能利用此漏洞的“可疑”惡意軟件或高級惡意軟件的威脅，因為NLA在觸發(fā)漏洞之前需要進行身份驗證。但是，如果攻擊者具有可用于成功進行身份驗證的有效憑據(jù)，則受影響的系統(tǒng)依舊容易受到遠程執(zhí)行代碼執(zhí)行（RCE）的攻擊。 所以，微軟緊急發(fā)布了安全修復(fù)補丁，強烈建議仍在運用上文提到的系統(tǒng)的用戶安裝這些補丁。Win XP系列的補丁序列號為KB4500331，需要用戶手動去微軟官網(wǎng)下載安裝；Win 7系列的補丁序列號為KB4499175，用戶可以通過Win Update檢查更新并安裝或到微軟官網(wǎng)自行下載安裝?！ ‰m然暫時Win 8和10不受到影響，但微軟連已經(jīng)停止支持的Win XP提供了漏洞補丁，這次的漏洞看起來還是挺嚴重的。