回公告列表| 文件標題 | 微軟Internet Explorer與Windows Defender存在安全漏洞(CVE-2019-1367與CVE-2019-1255)，允許攻擊者遠端執行任意程式碼與阻斷服務，請儘速確認並進行更新。 |
|---|---|
| 文件編號 | 586-143069 |
| 公告單位 | 資網中心 劉育彰 (分機: 資網總機150) |
| 公告日期 | 2019-09-26 ~ 2019-12-31 |
| 文件類別 | 資網中心 |
| 參考網址 |
https://www.hkcert.org/my_url/zh/alert/19092401 https://www.ithome.com.tw/news/133226 https://www.zdnet.com/article/microsoft-releases-out-of-band-security-update-to-fix-ie-zero-day-defender-bug/#ftag=RSSbaffb68 |
| 公告備註 | 本文件為網路公告，將不再發正式公文 |
| 受文單位 | 市立國民中學(68所)、市立國民小學(229所)、市立中小學(2所)、市立高級中等學校(27所)、私立高級中等學校(24所)、私立中小學(2所)、私立國中(1所)、私立國小(5所)、市立實驗教育學校(4所)、市立幼兒園(23所) |
| 單位簽收 | 學校登入 |
| 文件內容 | 內容說明： 研究人員發現，微軟Internet Explorer腳本引擎處理記憶體物件過程中，會造成記憶體毀損，導致攻擊者可利用此漏洞，進而遠端執行任意程式碼(漏洞編號為CVE-2019-1367)，且此漏洞已有攻擊程式，應儘速修補。 另微軟Windows Defender惡意程式防護引擎(Malware Protection Engine)處理檔案不當，導致攻擊者可利用此漏洞執行阻斷服務攻擊(漏洞編號為CVE-2019-1255)。 影響平台： 1.CVE-2019-1367：Internet Explorer 9、10及11版本 2.CVE-2019-1255： (1)Microsoft Windows 7、8.1、10、Server 2008、Server 2012、Server 2016、Server 2019的Windows Defender (2)Microsoft System Center Endpoint Protection、Microsoft Forefront Endpoint Protection 2010、Microsoft System Center 2012 Endpoint Protection、Microsoft System Center 2012 R2 Endpoint Protection (3)Microsoft Security Essentials 影響等級： 高 建議措施： 目前微軟官方已針對弱點釋出修復版本，網址如下，請儘速進行更新： 1. https://portal.msrc.microsoft.com/zh-TW/security-guidance/advisory/CVE-2019-1367 2. https://portal.msrc.microsoft.com/zh-TW/security-guidance/advisory/CVE-2019-1255 |
資網中心 最近公告
- 2019-10-02 有關【攻擊預警】學術單位近日內陸續收到含有釣魚內容之資安通知信件，煩請各校資安聯絡人提高警覺，詳如說明，請查照。
- 2019-09-26 微軟Internet Explorer與Windows Defender存在安全漏洞(CVE-2019-1367與CVE-2019-1255)，允許攻擊者遠端執行任意程式碼與阻斷服務，請儘速確認並進行更新。
- 2019-09-25 有關客家委員會來函轉知臺灣學術網路 (TANet) 平臺應對於族群歧視言論加以約束，並宣導族群平等概念案，詳如說明，請查照。
- 2019-09-23 有關Microsoft Windows遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行Windows安全性更新，詳如說明，請查照。
- 2019-09-17 108學年度第一學期，各年級班級數及學生數未填報學校名單，請速至局網填報
- 2019-09-12 OpenID主機更換ip位址，服務暫時中斷通知
- 2019-09-09 關於臺中市資訊教育市本課程-前導學校計畫執行說明會議，請轉知所屬惠予公（差）假登記，請 查照。
- 2019-09-04 有關行政院修正「資通安全責任等級分級辦法」部分條文並發布施行事宜，詳如說明，請查照。
- 2019-09-02 緊急公告! 目前亞太電信線路故障，部分服務產生中斷，亞太電信已派人檢修，造成不便請見諒。
- 2019-09-02 亞太電信線路已修復完成
- 2019-08-21 有關經濟部能源局訂於108年8月29日（星期四）下午2時假元智大學六館辦理108年度「資訊機房節能示範觀摩會」，請具資訊機房管理實務需求之學校視需要派員參加，請查照。
- 2019-08-07 檢送「國家資通安全情勢報告」、「公務機關資安稽核概況報告」及「國家資通安全發展方案」各1份，請查照。
- 2019-07-26 函轉因應近期公務機關發生多起重大資安事件，請依說明事項檢視貴機關資安防護措施，並轉知所屬，請查照辦理。
- 2019-06-21 有關108年度國民中小學雲端校務系統（下稱本系統）教育訓練案，請查照。
- 2019-06-20 有關更新之資通安全專業證照（下稱資安證照）清單，及資安證照認可審查作業流程相關事宜案，請查照。
- 2019-06-19 轉知行政院資安處辦理「108年資安職能訓練課程」說明，並請遴派所屬資安人員參訓案，請查照。
- 2019-06-11 緊急通知：為本局網站公告簽收功能因故失效，業已進行維修作業，請各校文書人員暫勿使用，請查照。
- 2019-06-11 緊急通知：為本局網站公告簽收功能已維修竣事，請各校文書人員恢復使用，請查照。
臺中市政府教育局版權所有 Copyright © 2011 - 2019. All Rights Reserved.
最佳瀏覽解析度 1024x768px. 建議使用瀏覽器 Firefox5.0以上或IE8.0以上或google chrome版本瀏覽本站.
臺中市政府教育局地址：42007 臺中市豐原區陽明街36號 【交通位置及停車資訊】【地圖】
市話總機代表號: 04-22289111 【各科室電話分機】 【教育局組織架構圖】 廉政檢舉【電話、傳真、信箱】
辦公時間：8:00-17:00，中午休息時間：12:00-13:00 ‧彈性上下班時間：8:00-8:30、13:00-13:30、17:00-17:30
最後更新時間: 2019-10-14 13:50:41