國家計算機(jī)病毒中心提醒及時下載安裝3月漏洞補(bǔ)丁
2012年03月20日 09:16
國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，微軟公司已發(fā)布３月份的漏洞補(bǔ)丁程序，其中１個危害等級為“嚴(yán)重”，４個危害等級為“重要”，提醒廣大計算機(jī)用戶注意。
一、ＭＳ１２－０１７：Ｍｉｃｒｏｓｏｆｔ?。祝椋睿洌铮鳎蟆。模危印。樱澹颍觯澹蜻h(yuǎn)程拒絕服務(wù)漏洞，危害等級為“重要”。Ｗｉｎｄｏｗｓ?。模危印。樱澹颍觯澹蚴俏④浌就瞥龅挠蛎到y(tǒng)或者域名服務(wù)，域名系統(tǒng)為Ｉｎｔｅｒｎｅｔ上的主機(jī)分配域名地址和ＩＰ地址。Ｗｉｎｄｏｗｓ ＤＮＳ?。樱澹颍觯澹蛟谔幚砟承欤铮铮耄酰鸩樵儠r，在實現(xiàn)上存在遠(yuǎn)程拒絕服務(wù)漏洞，遠(yuǎn)程攻擊者可利用此漏洞造成ＤＮＳ服務(wù)器停止響應(yīng)，拒絕服務(wù)合法用戶。
二、ＭＳ１２－０２０：Ｍｉｃｒｏｓｏｆｔ遠(yuǎn)程桌面協(xié)議ＲＤＰ拒絕訪問和遠(yuǎn)程代碼執(zhí)行漏洞，危害等級為“嚴(yán)重”。遠(yuǎn)程桌面協(xié)議（ＲＤＰ，Ｒｅｍｏｔｅ?。模澹螅耄簦铮稹。校颍铮簦铮悖铮欤┦且粋€多通道的協(xié)議，讓用戶（客戶端或稱“本地電腦”）連上提供微軟終端機(jī)服務(wù)的電腦（服務(wù)器端或稱“遠(yuǎn)程電腦”）。Ｗｉｎｄｏｗｓ在處理某些ＲＤＰ報文時Ｔｅｒｍｉｎａｌ?。樱澹颍觯澹虼嬖阱e誤，可被利用造成服務(wù)停止響應(yīng)。另外，Ｗｉｎｄｏｗｓ在處理某些對象時存在錯誤，可通過特制的ＲＤＰ報文訪問未初始化的或已經(jīng)刪除的對象，導(dǎo)致任意代碼執(zhí)行，然后控制系統(tǒng)。
目前，微軟公司已公布針對上述漏洞的補(bǔ)丁程序，國家計算機(jī)病毒應(yīng)急處理中心建議計算機(jī)用戶盡快到微軟官方網(wǎng)站下載其漏洞補(bǔ)丁程序，防止遠(yuǎn)程惡意攻擊者利用漏洞入侵破壞操作系統(tǒng)。
（編輯：Jesse）
