微软近日不仅发出了漏洞警告,还为包括XP在内的多个系统提供了相应的漏洞修复补丁。
报道称,如果你仍在运行XP或Win Server 2003(以及Win7、Win Server 2008和2008 R2)的网络连接系统版本,微软正在推出针对这些操作系统的紧急安全补丁,以阻止利用“远程桌面服务”的漏洞。
据悉,CVE-2019-0708“攻击者可通过RDP向目标系统远程桌面服务发送特制请求”来远程执行系统上的代码,因为不需要用户干预,攻击可像野火一样从计算机传播到另一台计算机,从而导致整个系统受到攻击。
按照微软官方的说法,问题不在于RDP远程桌面协议,而在于服务本身。
另外,尽管目前并未发现有人利用该漏洞,但微软安全响应中心事件响应主管却表示,“任何恶意软件都可以利用此漏洞在计算机之间广为传播,其方式与2017年WannaCry恶意软件遍布全球的方式类似。”