国家计算机病毒中心提醒及时下载安装3月漏洞补丁
2012年03月20日 09:16
国家计算机病毒应急处理中心通过对互联网的监测发现，微软公司已发布３月份的漏洞补丁程序，其中１个危害等级为“严重”，４个危害等级为“重要”，提醒广大计算机用户注意。
一、ＭＳ１２－０１７：Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ ＤＮＳ Ｓｅｒｖｅｒ远程拒绝服务漏洞，危害等级为“重要”。Ｗｉｎｄｏｗｓ ＤＮＳ Ｓｅｒｖｅｒ是微软公司推出的域名系统或者域名服务，域名系统为Ｉｎｔｅｒｎｅｔ上的主机分配域名地址和ＩＰ地址。Ｗｉｎｄｏｗｓ ＤＮＳ Ｓｅｒｖｅｒ在处理某些ｌｏｏｋｕｐ查询时，在实现上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞造成ＤＮＳ服务器停止响应，拒绝服务合法用户。
二、ＭＳ１２－０２０：Ｍｉｃｒｏｓｏｆｔ远程桌面协议ＲＤＰ拒绝访问和远程代码执行漏洞，危害等级为“严重”。远程桌面协议（ＲＤＰ，Ｒｅｍｏｔｅ Ｄｅｓｋｔｏｐ Ｐｒｏｔｏｃｏｌ）是一个多通道的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的电脑（服务器端或称“远程电脑”）。Ｗｉｎｄｏｗｓ在处理某些ＲＤＰ报文时Ｔｅｒｍｉｎａｌ Ｓｅｒｖｅｒ存在错误，可被利用造成服务停止响应。另外，Ｗｉｎｄｏｗｓ在处理某些对象时存在错误，可通过特制的ＲＤＰ报文访问未初始化的或已经删除的对象，导致任意代码执行，然后控制系统。
目前，微软公司已公布针对上述漏洞的补丁程序，国家计算机病毒应急处理中心建议计算机用户尽快到微软官方网站下载其漏洞补丁程序，防止远程恶意攻击者利用漏洞入侵破坏操作系统。
（编辑：Jesse）
