新華網(wǎng)天津3月20日專電(記者張建新)國家計算機病毒應急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn),微軟公司已發(fā)布3月份的漏洞補丁程序,其中1個危害等級為“嚴重”,4個危害等級為“重要”,提醒廣大計算機用戶注意。
一、MS12-017:Microsoft?。祝椋睿洌铮鳎蟆。模危印。樱澹颍觯澹蜻h程拒絕服務漏洞,危害等級為“重要”。Windows?。模危印。樱澹颍觯澹蚴俏④浌就瞥龅挠蛎到y(tǒng)或者域名服務,域名系統(tǒng)為Internet上的主機分配域名地址和IP地址。Windows?。模危印。樱澹颍觯澹蛟谔幚砟承欤铮铮耄酰鸩樵儠r,在實現(xiàn)上存在遠程拒絕服務漏洞,遠程攻擊者可利用此漏洞造成DNS服務器停止響應,拒絕服務合法用戶。
二、MS12-020:Microsoft遠程桌面協(xié)議RDP拒絕訪問和遠程代碼執(zhí)行漏洞,危害等級為“嚴重”。遠程桌面協(xié)議(RDP,Remote?。模澹螅耄簦铮稹。校颍铮簦铮悖铮欤┦且粋€多通道的協(xié)議,讓用戶(客戶端或稱“本地電腦”)連上提供微軟終端機服務的電腦(服務器端或稱“遠程電腦”)。Windows在處理某些RDP報文時Terminal?。樱澹颍觯澹虼嬖阱e誤,可被利用造成服務停止響應。另外,Windows在處理某些對象時存在錯誤,可通過特制的RDP報文訪問未初始化的或已經(jīng)刪除的對象,導致任意代碼執(zhí)行,然后控制系統(tǒng)。
目前,微軟公司已公布針對上述漏洞的補丁程序,國家計算機病毒應急處理中心建議計算機用戶盡快到微軟官方網(wǎng)站下載其漏洞補丁程序,防止遠程惡意攻擊者利用漏洞入侵破壞操作系統(tǒng)。