「网络安全预警通报」关于及时更新微软公司三个远程代码执行漏洞补丁的通报
author:一佰互联 2019-03-26   click:162

简介:北京网络与信息安全信息通报中心通报,近日,微软公司(MicroSoft)官方发布了三个远程代码执漏洞的安全更新补丁。其中包括Microsoft Exchange软件的内存破坏导致远程代码执行(漏洞编号CVE-2019-0586)、Microsoft ...

北京网络与信息安全信息通报中心通报,近日,微软公司(MicroSoft)官方发布了三个远程代码执漏洞的安全更新补丁。其中包括Microsoft Exchange软件的内存破坏导致远程代码执行(漏洞编号CVE-2019-0586)、Microsoft Word 内存破坏导致远程代码执行(漏洞编号CVE-2019-0585)、Windows DHCP存在的远程代码执行漏洞(漏洞编号CVE-2019-0547)。由于微软公司(MicroSoft)旗下桌面操作系统及Office办公软件产品在国内用户众多,该漏洞如被利用,易造成网络安全隐患。一、基本情况此次涉及的三个漏洞,均是攻击者通过发送恶意电子邮件或诱导用户打开其构造的恶意文档,破坏其内存,最终导致远程代码执行。二、影响范围目前,漏洞影响版本为:

三、网络安全提示针对该漏洞情况,请大家及时做好以下两方面的工作:一是及时更新补丁。目前,微软官方已经发布相关漏洞的安全更新补丁,用户可以开启Windows系统的自动更新功能来自动更新这次的补丁文件,也可以通过下载微软官方提供的补丁文件进行手动更新;二是谨慎打开陌生人发来的邮件及链接,并使用垃圾邮件过滤功能,避免黑客攻击。本次安全更新的官方补丁地址:1、CVE-2019-0586 Microsoft Exchange远程代码执行漏洞官方链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-05862、CVE-2019-0585 Microsoft Word 内远程代码执行漏洞官方链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/cve-2019-05853、CVE-2019-0547 Windows DHCP远程代码执行漏洞官方链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0547素材来源:北京网络与信息安全信息通报中心【2019-01-091期】

近日要览

我们是北京市公安局网警巡查执法账号,如果您发现网上有害信息或违法犯罪线索,请通过平台私信向我们举报。浩瀚的互联网,愿你我携手,共创网络清朗。微信号:首都网警

本文仅代表作者个人观点,不代表巅云官方发声,对观点有疑义请先联系作者本人进行修改,若内容非法请联系平台管理员,邮箱2522407257@qq.com。更多相关资讯,请到巅云www.yx10011.com学习互联网营销技术请到巅云建站www.yx10011.com。