微软发布补丁：修复了远程桌面组件中存在的两个高危漏洞( 二 )

2019-08-14

虽然它们使远程桌面服务（RDS）易受攻击，但它们不会影响远程桌面协议（RDP）本身。为了缓解这两个漏洞，微软建议那些启用了网络级别身份验证（NLA）的人可以对漏洞进行部分防御：

在启用了网络级别身份验证（NLA）的受影响系统上进行了部分缓解。在安装该补丁之后可以缓解该漏洞引发的“wormable”恶意程序或者高级恶意程序威胁，因为NLA在触发漏洞之前需要进行身份验证。如果攻击者拥有可用于成功进行身份验证的有效凭据，受影响的系统仍然容易受到远程执行代码执行（RCE）的攻击。

微软建议公司立即安装修复补丁，可以从此处的Microsoft安全更新指南下载。微软指出，这些漏洞是公司内部工程师发现的，是企图加强RDS安全性的一部分。微软还指出，它还没有任何证据表明这些漏洞已经被任何恶意行为者利用。

【来源：cnBeta.COM】

推荐阅读

上一篇：腾讯发布Q2财报，“小裙子”效应助推手游收入涨26%

下一篇：全年三大周期性流星雨之首-英仙座流星雨，8月13日达最高峰