关于震网三代及其他高危漏洞.PDFVIP

下载本文档

1
0
约6.53千字
约 10页
2017-07-15 发布于湖北
举报
版权申诉

关于震网三代及其他高危漏洞.PDF

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

“震网三代”及其他高危漏洞安全预警通告 “震网三代”及其他高危漏洞安全预警通告 2017 年 06 月 14 日 “震网三代”及其他高危漏洞安全预警通告目录第1 章安全通告3 第2 章漏洞信息5 2.1 漏洞描述5 “震网三代”LNK 文件远程代码执行漏洞（cve-2017-8464 ） 5 Windows 搜索远程命令执行漏洞（cve-2017-8543 ） 5 2.2 风险等级6 第3 章处置建议7 3.1 确认影响范围7 “震网三代”LNK 文件远程代码执行漏洞（cve-2017-8464 ） 7 Windows 搜索远程命令执行漏洞（cve-2017-8543 ） 7 3.2 缓解措施8 “震网三代”LNK 文件远程代码执行漏洞（cve-2017-8464 ） 8 Windows 搜索远程命令执行漏洞（cve-2017-8543 ） 9 3.3 根治手段9 “震网三代”LNK 文件远程代码执行漏洞（cve-2017-8464 ） 9 Windows 搜索远程命令执行漏洞（cve-2017-8543 ） 9 第4 章参考文档10 第 2 页共 10 页 “震网三代”及其他高危漏洞安全预警通告第1章安全通告尊敬的客户：本月的微软补丁今天发布，经过360 安全专家研判确认以下两个漏洞需要紧急处置:”震网三代”LNK 文件远程代码执行漏洞（cve-2017-8464 ）和Windows 搜索远程命令执行漏洞（cve-2017-8543 ）。 “震网三代”LNK 文件远程代码执行漏洞（cve-2017-8464 ）可以用于穿透物理隔离网络。微软14 日凌晨发布的安全公告，称CVE-2017-8464 被国家背景的网络攻击所使用，实施攻击。该漏洞的原理同2010 年美国和以色列入侵并破坏伊朗核设施的震网行动中所使用的、用于穿透核设施中隔离网络的Windows 安全漏洞CVE-2010-2568 非常相似。它可以很容易地被黑客利用并组装成用于攻击基础设施、存放关键资料的核心隔离系统等的网络武器。该漏洞是一个微软 Windows 系统处理 LNK 文件过程中发生的远程代码执行漏洞。当存在漏洞的电脑被插上存在漏洞文件的U 盘时，不需要任何额外操作，漏洞攻击程序就可以借此完全控制用户的电脑系统。该漏洞也可能籍由用户访问网络共享、从互联网下载、拷贝文件等操作被触发和利用攻击。另一个漏洞，Windows 搜索远程代码执行漏洞的补丁，解决了在 Windows 操作系统中发现的Windows 搜索服务（Windows Search Service ）的一个远程代码执行漏洞（WSS ：Windows 中允许用户跨多个Windows 服务和客户机搜索的功能）微软在同一天发布了Windows XP 和Windows Server 2003 等Windows 不继续支持的版本的补丁，这个修改是为了避免上月发生的WannaCry 蠕虫勒索事件的重现。 Window XP 的补丁更新可以在微软下载中心找到，但不会自动通过Windows 推送。 360 安全监测与响应中心也将持续关注该事件进展，并第一时间为您更新该漏洞信息。第 3 页共 10 页 “震网三代”及其他高危漏洞安全预警通告关于本次事件的进展，可以访问以下地址获取最新信息