您好,欢迎访问北京航空航天大学网络信息中心!

设为首页 | 加入收藏 | 联系我们

通知公告

当前位置: 首页 -> 新闻动态 -> 通知公告 -> 正文

安全通告-远程桌面服务远程执行代码漏洞

发布日期:2019-05-16 11:37:06  来源:  点击量:

尊敬的校园网用户:

2019年05月14日,微软官方公布了一个Windows高危漏洞,Windows 8和Windows 10及之后版本的用户不受此漏洞影响。如果您的操作系统是如下版本,请继续阅读后续内容,并按提示做好安全防范。

Windows7

WindowsServer 2008 R2

WindowsServer 2008

Windows2003

WindowsXP

这个漏洞存在于远程桌面服务(以前称为终端服务)。攻击者可以在未认证的情况下通过发送特殊请求利用此漏洞在目标系统上执行任意代码。

修复方案:

1、在运行Windows 7,Windows Server 2008和Windows Server 2008 R2的受支持版本的系统上启用网络级别身份验证(NLA),以阻止未经身份验证的攻击者利用此漏洞。

2、对于Windows 7及Windows Server 2008的用户,及时安装Windows发布的安全更新。

3、对于Windows 2003及Windows XP的用户,及时更新系统版本。

参考链接

[1]MSRC官方补丁公告

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

[2]官方补丁2

https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708

地址:北京市海淀区学院路37号 邮编:100191 Tel: 010-8231 7005
邮箱: 7005@buaa.edu.cn   官网: nic.buaa.edu.cn

  • OA iOS

  • OA Android

  • 北航小程序

版权所有2014-2017 北京航空航天大学 网络信息中心 京ICP备05004617文保网安备案号1101080018