此為訊息公告視窗,若您的電腦不支援script,亦不會影響您瀏覽本網站主要內容
臺中市政府教育局
:::
2020臺灣燈會
:::
首頁 > 公告訊息
回上一頁 回列表 回公告列表 列印列印 簽收查詢 簽收情形 瀏覽次數: 1308
今日公告:
文件標題 有關Microsoft Windows遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226),允許攻擊者遠端執行任意程式碼,請各校資安聯絡人儘速確認並進行Windows安全性更新,詳如說明,請查照。
文件編號 586-142900
公告單位 資網中心 徐敏晃
公告日期 2019-09-23 ~ 2019-12-31
更新時間 2019-09-23 09:42:52
更新說明 修改主旨
文件類別 資網中心
參考網址 https://thehackernews.com/2019/08/windows-rdp-wormable-flaws.html
https://www.ithome.com.tw/news/132413
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/312890cc-3673-e911-a991-000d3a33a34d
https://portal.msrc.microsoft.com/
公告備註 本文件為網路公告,將不再發正式公文
受文單位 市立國民中學(68所)、市立國民小學(229所)、市立中小學(2所)、市立高級中等學校(27所)、私立中小學(2所)、私立國中(1所)、私立國小(5所)、國立小學(1所)、市立實驗教育學校(4所)、清水區嘉陽高中、太平區光華高工、南區明德中學、大雅區國立中科實中
單位簽收 學校登入
文件內容 一、依據臺灣學術網路危機處理中心108年9月20日ANA資安預警第2019092008094646號電子郵件通告單辦理。

二、轉發國家資安資訊分享與分析中心資安訊息,發佈編號NISAC-ANA-201909-0110,資安警訊內容如下:
(一)Microsoft Windows遠端桌面服務(Remote Desktop Services),亦即在Windows Server 2008及更早版本中所稱之終端服務(Terminal Services),該服務允許使用者透過網路連線來遠端操作電腦或虛擬機。
(二)研究人員發現遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226),可讓未經身分驗證的遠端攻擊者,透過對目標系統的遠端桌面服務發送特製請求,在不需使用者進行任何操作互動之情況下,達到遠端執行任意程式碼之危害。

三、受影響之作業系統如下:
Windows 7、Windows 8.1 、Windows 10、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019

四、建議處理應變措施:
Microsoft官方已針對此弱點釋出修補程式,並包含於8月份例行性累積更新中,各機關可聯絡設備維護廠商或參考各CVE對應的安全性公告,進行Windows更新。

資網中心 最近公告

檢視 IPV6 網站認證訊息(另開新視窗)

臺中市政府教育局版權所有 Copyright © 2011 - 2019. All Rights Reserved.

最佳瀏覽解析度 1024x768px. 建議使用瀏覽器 Firefox5.0以上或IE8.0以上或google chrome版本瀏覽本站.

臺中市政府教育局地址:42007 臺中市豐原區陽明街36號 【交通位置及停車資訊】【地圖】

市話總機代表號: 04-22289111 【各科室電話分機】 【教育局組織架構圖】 廉政檢舉【電話、傳真、信箱】

辦公時間:8:00-17:00,中午休息時間:12:00-13:00 ‧彈性上下班時間:8:00-8:30、13:00-13:30、17:00-17:30

【網站資訊安全及個人隱私權宣告】 【網站服務條款】

最後更新時間: 2019-10-14 14:08:01