微软公司于美国当地时间2019年5月14日发布重要安全公告,其操作系统远程桌面(Remote Desktop Services),俗称的3389服务存在严重安全漏洞(编号CVE-2019-0708):攻击者在没有任何授权的情况下(不需要用户名和密码),可以远程直接攻击操作系统开放的3389服务,在受害主机上执行恶意攻击行为,包括安装后门,查看、篡改隐私数据,创建拥有完全用户权限的新账户,影响范围从Windows XP到Windows 2008 R2。

由于3389服务应用广泛且该漏洞利用条件低,只要服务端口开放即可,导致该漏洞影响和危害程序堪比“WannaCry”。因此,微软额外为Windows XP、Windows 2003这些已经停止支持的系统发布了该漏洞的安全补丁。

受影响的系统:

Windows XP/Windows 7/Windows 2003/Windows 2008R2

补丁地址:
Windows XP、Windows 2003:

https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708

Windows 7、Windows 2008R2:

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175

Windows 2008:

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499180

微软官方说明:

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-0708

2019-05-21:

360远程桌面服务漏洞免疫工具下载:

远程桌面漏洞免疫工具离线版下载

高危漏洞免疫工具

相关页面介绍:

http://www.360.cn/webzhuanti/mianyigongju.html

CVE-2019-0708 微软补丁更新相关推荐

  1. win2019服务器版游戏性能,微软win10发布2019年03累积更新,修复游戏和鼠标性能卡顿等问题...

    原标题:微软win10发布2019年03累积更新,修复游戏和鼠标性能卡顿等问题 2019年3月12日,微软为Windows 10 version 1809 and Windows Server 201 ...

  2. Microsoft Windows 10的LTSC 2019和Version 1809更新简单说明

    微软发布更新LTSC 2019和Version 1809,从MSDN(https://msdn.itellyou.cn/)下载简单试用 LTSC:Long Term Support Channel,为 ...

  3. xp系统无法从补丁服务器获取补丁,xp系统微软补丁获取

    xp微软补丁,2014年4月8日,微软遏制了对Windows XP的支持,不再向该体系提供热修复.产物更新及安详补丁等处事.微软多次暗示,XP在无法获取体系更新.安详补丁后极易受到进攻,可是本日小编如 ...

  4. xp系统无法从补丁服务器获取补丁,让XP系统继续获取微软补丁的技巧

    让XP系统继续获取微软补丁的技巧:虽然Windows XP系统已经宣布停止服务,但是很多xp系统的用户仍然没有更换系统,针对这些忠实的WinXP粉丝,小编这里要跟大家分享一个小技巧,即我们仍然有办法获 ...

  5. xp系统无法从补丁服务器获取补丁,WindowsXP系统依然能获取微软补丁的小技巧

    对Windows XP系统做一些手脚,就能让Windows Update服务器误以为你的XP系统是POSReady 2009,从而继续为电脑提供更新和安全补丁.接下来是小编为大家收集的WindowsX ...

  6. 2019/1/12日更新Win7x86x64纯净安装旗舰版WIM下载(启用内置管理员).....

    说明: 微软官方原版WIM整合,无精简,无个人信息,无推广.整合是为了实现自动安装自动KMS,纯净安装版系统.特点:流畅.稳定.运行速度刷刷快.主页设置为谷歌,无推广!补丁至2019年1月12日,浏览 ...

  7. win11频繁更新,关闭win11恶意软件删除工具补丁更新

    win11补丁更新主要包含4部分: 第一部分功能更新,涉及Windows功能bug.新增的功能等: 第二部分质量更新,涉及安全风险的更新: 第三部分驱动更新,涉及厂商等提交给微软的驱动,进行更新: 第 ...

  8. 卸载失败_Windows 10可能的新功能-自动卸载失败的补丁更新

    Windows 10 作为Windows最新报告,微软正在向Windows 10添加一项新的恢复功能,该功能旨在自动检测更新安装后启动失败的时间.在用户不必做任何事情的情况下,将卸载违规更新,这个操作 ...

  9. 微软补丁星期二:修复多个严重 RCE 和IE 0day

     聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 微软在3月补丁星期二发布了89个修复方案,修复位于IE浏览器和 Edge 浏览器.Office 和 Azure 中的多个漏洞,含可用于 ...

  10. 邮件代理发送功能更新和Exchange 6月份补丁更新提示

    今天和大家分享关于Exchange 2016 代理人代理发送邮件同步到被代理邮箱的send items folder中. Exchange 2016 从RTM开始只有Shared Mailbox可以设 ...

最新文章

  1. Objective-C:在类中设置不同协议
  2. 【Docker】日常记录
  3. Windows获取系统版本号
  4. pc wifi 软件 模拟串口_唐山现代新型物联网软件
  5. php 去除重复的值,php数组怎么去除重复值?
  6. Golang 任意类型切片的增删改查
  7. 文本属性之文本颜色(CSS、HTML)
  8. 浅谈C#中的延“.NET研究”迟加载(2)——善用virtual
  9. Java 6 变量 代码块
  10. apt-get pip3
  11. powerbuilder mysql_powerbuilder+mysql5.0的连接过程 | 学步园
  12. 苹果越狱后怎么还原_iOS 13.3 越狱提升稳定性,自签又可以使用了
  13. VBA,工作簿workbook相关操作,workbooks.add workbooks.save workbooks.saveas 等等
  14. WPF 3D 贴图: 为你的二次元老婆们做个3D画廊
  15. java 输出13060个繁体字集的Unicode码
  16. 卷积的拉普拉斯变换等于拉普拉斯变换的乘积
  17. 没有备份iPhone误删通讯录怎么恢复
  18. 快速排序的枢轴(pivot)和边界
  19. Leetcode-至多包含两个不同字符的最长子串
  20. Excel如何将数据拆分开

热门文章

  1. joystick手柄驱动安卓_万能手柄驱动(PPJOY) 官方版 (图文)
  2. 拼多多API接口:item_search - 根据关键词取商品列表
  3. 惠普打印机双击之后没有扫描_安装hp laserjet m1005 mfp打印机驱动后,双击我的电脑里怎么没有扫描图标呢??...
  4. 百度文库免财富值下载文件
  5. 初学RFID-破解学校水卡
  6. 抽象代数之幂零群的两种等价表示即上中心列和下中心列
  7. 计算机唱歌按键学猫叫6,电脑键盘按键的功能介绍(最全的键盘各键及组合键功能说明)...
  8. 【速达软件】【速达5000】5系3.97批量删除采购开单从表重复项并合计到主表
  9. 悦保OCR识别,提供票据、卡证、保险场景识别新方案
  10. 全源最短路 Johnson算法