Thông tin từ Techcenter (Microsoft Security Bulletin MS12-020 – Critical ) : Lỗ hổng này trong máy tính từ xa có thể cho phép thi công mã từ xa (2671387)
Tóm tắt thông tin chung
Cập nhật bảo mật này giải quyết hai lỗ hổng tư nhân báo cáo trong giao thức Remote Desktop. Càng nghiêm trọng của lỗ hổng này có thể cho phép thực thi mã từ xa nếu một kẻ tấn công gửi một chuỗi các gói tin RDP đặc biệt crafted một hệ thống bị ảnh hưởng. Theo mặc định, Remote Desktop Protocol (RDP) không được kích hoạt trên bất kỳ hệ điều hành Windows. Các hệ thống không có RDP kích hoạt không có nguy cơ.
Cập nhật bảo mật này được đánh giá quan trọng cho tất cả các phiên bản hỗ trợ của Microsoft Windows. Để biết thêm thông tin, xem phần phụ,phần mềm bị ảnh hưởng và không-bị ảnh hưởng , trong phần này.
Bản cập nhật bảo mật địa chỉ các lỗ hổng bằng cách thay đổi cách mà Remote Desktop Nghị định thư xử lý gói tin trong bộ nhớ và cách mà các dịch vụ RDP quá trình gói tin. Để biết thêm thông tin về các lỗ hổng, xem các câu hỏi thường gặp (FAQ) tiểu mục cho các mục dễ bị tổn thương cụ thể theo các phần tiếp theo, dễ bị tổn thương Thông tin .
Khuyến nghị.
Đa số các khách hàng có cập nhật tự động kích hoạt và sẽ không cần phải có hành động vì cập nhật bảo mật này sẽ được tải về và cài đặt tự động. Khách hàng đã không được kích hoạt tự động cập nhật cần phải kiểm tra các bản cập nhật và cài đặt bản cập nhật này bằng tay.Đối với thông tin về các lựa chọn cấu hình cụ thể trong tự động cập nhật, xem Microsoft Điều Kiến thức cơ bản 294.871 .
Đối với các quản trị viên và cài đặt doanh nghiệp, hoặc người dùng cuối, những người muốn cài đặt cập nhật bảo mật này, Microsoft khuyến cáo rằng khách hàng áp dụng cập nhật ngay lập tức bằng cách sử dụng phần mềm quản lý cập nhật, hoặc bằng cách kiểm tra các bản cập nhật bằng cách sử dụng dịch vụ Microsoft Update .
Xem thêm phần, phát hiện và hướng dẫn triển khai trên trang: http://technet.microsoft.com/en-us/security/bulletin/ms12-020 .
Không có nhận xét nào:
Write nhận xét