腾讯云10月安全补丁更新公告预警
|
2019-05-17
尊敬的腾讯云客户， 您好：
近日，腾讯云安全中心监测到微软周二补丁日发布了10月安全补丁更新公告，一共披露了59个漏洞，其中9个标记为严重级别，攻击者可利用漏洞获取敏感信息或进行远程代码执行等攻击。
为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
【漏洞详情】
经分析，此次更新的漏洞中暂无在野利用的漏洞，其中有 3 个漏洞需要用户重点关注：
CVE-2019-1333 | 远程桌面客户端远程代码执行漏洞
CVE-2019-1238 | VBScript远程代码执行漏洞
CVE-2019-1239 | VBScript远程代码执行漏洞
以上漏洞利用需要用户通过IE浏览器打开攻击者构造的特定网站或通过远程桌面客户端连接攻击者构造的恶意服务器才能被利用，一旦利用成功，攻击者可在服务器上执行各类恶
意操作，如安装恶意程序、创建新账户或查看、篡改数据。
与此同时，微软也发布预警提示，提醒 Windows 7 及 Windows Server 2008 R2 用户该两类操作系统将于2020年1月14日之后结束产品支持，届时将无法获得系统更新，请
用户做好后续升级准备。
【风险等级】
高风险
【漏洞风险】
信息泄露、远程代码执行等
【影响版本】
此次安全公告更新影响的企业级操作系统如下：
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
【修复建议】
微软官方已发布漏洞修复更新，腾讯云安全团队建议您：
1）更新系统补丁： 确保服务器打上了所需的补丁，打开 Windows Update 更新功能，点击“检查更新”，根据业务情况开展评估，下载并安装相应的安全补丁，更新后重启系统生效，并观察系统及业务运行状态；
2）不要打开来历不明的文件或者链接 ： 避免被攻击者利用在机器上执行恶意代码；
3）配置安全组： 禁止外部到内部关键机器的网络访问；
4）最小化权限运行：以软件功能所需的最小化权限来运行相关应用程序。
【备注】：建议您在安装补丁前做好数据备份工作，避免出现意外
【漏洞参考】
编辑：航网科技 来源：深圳航网科技有限公司 本文版权归原作者所有 转载请注明出处
关注我们
微信扫一扫关注我们
推荐阅读
