您的位置 首页 宁德租房

IT管理员们请注意Windows Server服务器最新安全漏洞

目前 CERT 公布卡巴斯基实验室发现的两枚严重安全漏洞,漏洞影响Windows和Windows Server操作系统。对于普通用户来说本身比较及时安装累积更新所以不会出现太大问题…

目前 CERT 公布卡巴斯基实验室发现的两枚严重安全漏洞,漏洞影响Windows和Windows Server操作系统。
对于普通用户来说本身比较及时安装累积更新所以不会出现太大问题,主要是IT 管理员们这次需要提高警惕。
内核存在的权限提升漏洞:
当内核无法正确处理内存中的对象时会出现某个权限提升漏洞,攻击者借助此漏洞可在内核模式中执行代码。
例如攻击者可以直接通过执行代码安装恶意软件,或者查看更改删除用户数据以及创建具有相同权限的账号。
要利用此漏洞攻击者必须先登录系统然后运行经过特殊设计的应用程序触发漏洞并以此来控制受影响的系统。
此漏洞影响Windows 7到Windows Server 2019所有版本,微软在2018年12月份的累积更新中已修复漏洞。
域名系统DNS远程代码执行漏洞:
相比此前漏洞企业IT管理员更应该注意这枚远程代码执行漏洞,因为此漏洞利用比较简单对企业危害比较大。
微软表示当Windows DNS域名系统服务器无法正确处理请求时,就会触发此漏洞并且攻击者可以远程操作。
成功利用此漏洞的攻击者可以在本地系统账号中执行任意代码, 配置为 DNS 服务器的服务器受此漏洞威胁。
DNS服务器漏洞影响和修复:
此漏洞影响Windows Server 2008 R2~Windows Server 2019所有版本,因此管理员们均需及时安装更新。
此外Windows 10 系统如果启用 DNS 服务器相关功能那么也会受到影响,不过主要影响的还是服务器系统。
通常企业管理员对系统安全更新都需要评估因此安装的比较慢,这次漏洞危害较大建议管理员提前进行部署。
下载安全更新:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8626
银联云闪付上线春节大红包:每天领3次最高2019元
银联云闪付APP现已上线春节扫码抢红包活动,新老用户均可参与,只需要扫描“银联”标志或者“云闪付”标志即可领红包!大鹅红包!点击阅读原文按钮立即参与活动!

本文来自网络,不代表宁德信息网立场,转载请注明出处:http://www.lgkongyaji.com/lg/264.html

作者: admin

为您推荐

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

联系我们

在线咨询: QQ交谈

邮箱: [email protected]

工作时间:周一至周五,9:00-17:30,节假日休息

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部