

尊敬的西部數(shù)碼用戶您好:
北京時間3月14日凌晨,微軟向全球用戶發(fā)布6款補丁,用于修復(fù)Windows系統(tǒng)和軟件的安全漏洞。其中,“高危”級別的Windows遠(yuǎn)程桌面漏洞(MS12-020)尤其值得警惕,因為國內(nèi)大量Windows服務(wù)器開啟了遠(yuǎn)程桌面服務(wù),可以被黑客利用漏洞輕易“抓雞”。在此,西部數(shù)碼向全體使用服務(wù)器或者VPS、云主機(jī)的用戶發(fā)出重要通知,建議大家及時更新系統(tǒng)補丁。
據(jù)介紹,Windows遠(yuǎn)程桌面大多用于服務(wù)器系統(tǒng),方便網(wǎng)管人員“遙控”操作服務(wù)器。一旦Windows遠(yuǎn)程桌面出現(xiàn)高危漏洞,意味著黑客可以直接把木馬安裝到服務(wù)器上,竊取服務(wù)器重要數(shù)據(jù),甚至將其作為“肉雞”發(fā)動網(wǎng)絡(luò)攻擊,造成商業(yè)網(wǎng)站、網(wǎng)吧等網(wǎng)絡(luò)堵塞。
微軟安全公告顯示,除了Windows遠(yuǎn)程桌面漏洞外,3月補丁還修復(fù)了Windows內(nèi)核、DNS服務(wù)器、VisualStudio等多處漏洞。截至發(fā)稿前,360安全衛(wèi)士已向全體用戶推送補丁。
相關(guān)文章 :中國黑客網(wǎng)站發(fā)布微軟最新安全漏洞攻擊方式 http://www.chinaz.com/news/2012/0317/240406.shtml
附:2012年3月微軟補丁信息
1、DNS服務(wù)器拒絕服務(wù)漏洞
安全公告:MS12-017;知識庫編號:KB2647170;級別:重要
描述:本補丁修復(fù)了Windows DNS服務(wù)器中一處秘密報告的安全漏洞,當(dāng)遠(yuǎn)程的攻擊者發(fā)送一個精心構(gòu)造的DNS請求時,可能導(dǎo)致存在漏洞的DNS服務(wù)器發(fā)生拒絕服務(wù)。
影響系統(tǒng):Windows 2003/2008
2、Windows內(nèi)核驅(qū)動權(quán)限提升漏洞
安全公告:MS12-018;知識庫編號:KB2641653;級別:重要
描述:本補丁修復(fù)了Windows內(nèi)核驅(qū)動中一處秘密報告的安全漏洞,已經(jīng)入侵系統(tǒng)的攻擊者可以利用此漏洞獲得系統(tǒng)最高權(quán)限,從而進(jìn)一步控制整個系統(tǒng)。
影響系統(tǒng):全系統(tǒng)
3、Windows DirectWrite拒絕服務(wù)漏洞
安全公告:MS12-019;知識庫編號:KB2665364;級別:中級
描述:本補丁修復(fù)了Windows DirectWrite中存在的一處已經(jīng)被公開披露的安全漏洞,當(dāng)攻擊者發(fā)送一系列精心構(gòu)造的unicode字符到聊天客戶端時,可能引發(fā)目標(biāo)客戶端無法響應(yīng),造成拒絕服務(wù)攻擊。
影響系統(tǒng):Vista/Windows 7
4、Windows遠(yuǎn)程桌面遠(yuǎn)程代碼執(zhí)行漏洞
安全公告:MS12-020;知識庫編號:KB2671387;級別:高危
描述:本補丁修復(fù)了Windows遠(yuǎn)程桌面協(xié)議 (RDP)中存在的兩處秘密報告的安全漏洞,存在漏洞的用戶如果開啟了Windows遠(yuǎn)程桌面功能,攻擊者可以發(fā)送一系列精心構(gòu)造的RDP數(shù)據(jù)包到用戶系統(tǒng),并引發(fā)攻擊者的惡意代碼在用戶系統(tǒng)上以系統(tǒng)最高權(quán)限運行,從而直接控制整個系統(tǒng)。
影響操作系統(tǒng):全系統(tǒng)
修復(fù)補丁地址:
http://downinfo.myhostadmin.net/hotfix/WindowsServer2003-KB2621440-x86-CHS.exe
5、VisualStudio權(quán)限提升漏洞
安全公告:MS12-021;知識庫編號:KB2651019;級別:重要
描述:本補丁修復(fù)了VisualStudio中存在的一處秘密報告的安全漏洞,攻擊者可以放置一個精心構(gòu)造的add-in文件到VisualStudio目錄下,當(dāng)用戶啟動VisualStudio時可能引發(fā)攻擊者的惡意代碼以更高的權(quán)限得到執(zhí)行,從而進(jìn)一步控制系統(tǒng)。
影響軟件版本:VisualStudio 2008/2010
6、Microsoft Expression Design遠(yuǎn)程代碼執(zhí)行漏洞
安全公告MS12-022;知識庫編號:KB2651018;級別:重要
描述:本補丁修復(fù)了Microsoft Expression Design中存在的一處秘密報告的安全漏洞,當(dāng)存在漏洞的用戶打開一個攻擊者提供的 Expression Design文件時,可能引發(fā)同目錄下一個精心構(gòu)造的DLL文件被加載,導(dǎo)致攻擊者的惡意代碼得到執(zhí)行,安裝惡意程序或竊取用戶隱私。
影響軟件版本:Microsoft Expression Design全版本
400-028-5800
028-62778877
您好,非正常上班時間若有緊急技術(shù)問題,請撥總機(jī)后按7號鍵, 其他問題請?zhí)峤还位蛟谏习鄷r間聯(lián)系,謝謝支持!