禁止产生lnk文件(关于微软lnk文件远程代码执行漏洞)

禁止产生lnk文件(关于微软lnk文件远程代码执行漏洞)(1)

2017年6月15日,云南省网络与信息安全信息通报中心发布了微软lnk文件远程代码执行漏洞有关情况的紧急通报,该漏洞存在于多个版本的Windows系统中,远程攻击者可借助特制的.lnk文件利用该漏洞执行任意代码,获得与本地用户相同的控制权限。近日,对该漏洞的利用工具开始在互联网上出现,目前,微软官方已发布该漏洞的修复补丁,云南省网络与信息安全信息通报中心建议受影响用户及时下载安装。

受影响windows桌面系统:

Microsoft Windows 10 Version 1607 for 32-bit Systems

Microsoft Windows 10 Version 1607 for x64-based Systems

Microsoft Windows 10 for 32-bit Systems

Microsoft Windows 10 for x64-based Systems

Microsoft Windows 10 version 1511 for 32-bit Systems

Microsoft Windows 10 version 1511 for x64-based Systems

Microsoft Windows 10 version 1703 for 32-bit Systems

Microsoft Windows 10 version 1703 for x64-based Systems

Microsoft Windows 7 for 32-bit Systems SP1

Microsoft Windows 7 for x64-based Systems SP1

Microsoft Windows 8.1 for 32-bit Systems

Microsoft Windows 8.1 for x64-based Systems

Microsoft Windows RT 8.1

受影响windows服务器系统:

Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1

Microsoft Windows Server 2008 R2 for x64-based Systems SP1

Microsoft Windows Server 2008 for 32-bit Systems SP2

Microsoft Windows Server 2008 for Itanium-based Systems SP2

Microsoft Windows Server 2008 for x64-based Systems SP2

Microsoft Windows Server 2012

Microsoft Windows Server 2012 R2

Microsoft Windows Server 2016

安全补丁获取链接:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8464

禁止产生lnk文件(关于微软lnk文件远程代码执行漏洞)(2)

禁止产生lnk文件(关于微软lnk文件远程代码执行漏洞)(3)

禁止产生lnk文件(关于微软lnk文件远程代码执行漏洞)(4)

我们是云南省公安厅网络安全保卫总队网络执法警察,如果您发现网上违法犯罪线索,请点击http://www.cyberpolice.cn进行举报,也可通过此平台私信我们。如遇紧急情况请直接拨打“110”电话报警。

希望得到您的支持与配合,愿我们共同努力维护良好的虚拟社会秩序。

新浪微博:@云南网警巡查执法

腾讯微博:@云南网警巡查执法

百度贴吧:@云南网警

云南网警巡查执法

英文ID:yunnanwangjing110

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页