当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:Microsoft Windows RDP本地权限提升漏洞

     发表日期:2016-02-29 18:44:56

漏洞名称:Microsoft Windows RDP本地权限提升漏洞(CVE-2016-0036)(MS16-017)
BUGTRAQ ID:82799
CVE ID:CVE-2016-0036
受影响系统:
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012
Microsoft Windows 8.1
Microsoft Windows 7
Microsoft Windows 10
详细信息:
 
Microsoft Windows是流行的计算机操作系统。
 
 
 
Microsoft Windows某些版本在远程桌面协议(RDP)的实现上存在权限提升漏洞,远程用户通过构造的数据,可执行任意代码。
 
 
漏洞来源:
Microsoft
解决方案:
临时解决方法:
 
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
 
 
 
* 禁用RDP
 
厂商补丁:
 
Microsoft
---------
Microsoft已经为此发布了一个安全公告(ms16-017)以及相应补丁:
 
ms16-017:Security Update for Remote Desktop Display Driver to Address Elevation of Privilege (3134700)
 
链接:https://technet.microsoft.com/library/security/ms16-017