回公告列表今日公告:
| 文件標題 | 有關【資安漏洞預警】微軟Windows作業系統存在安全漏洞(CVE-2020-0601、CVE-2020-0609、CVE-2020-0610及CVE-2020-0611)，允許攻擊者進行中間人攻擊或遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。 |
|---|---|
| 文件編號 | 586-146157 |
| 公告單位 | 資網中心 徐敏晃 (分機: 資網分機114) |
| 公告日期 | 2020-01-16 ~ 2020-06-30 |
| 文件類別 | 資網中心 |
| 公告備註 | 本文件為網路公告，將不再發正式公文 |
| 受文單位 | 市立國民中學(67所)、市立國民小學(229所)、市立中小學(2所)、市立高級中等學校(27所)、私立中小學(2所)、私立國中(1所)、私立國小(5所)、國立小學(1所)、市立實驗教育學校(5所)、清水區嘉陽高中、太平區光華高工、南區明德中學、大雅區國立中科實中 |
| 單位簽收 | 學校登入 |
| 文件內容 | 一、依據臺灣學術網路危機處理中心109年1月16日ANA資安預警第2020011601010909號電子郵件通告單辦理。 二、轉知國家資安資訊分享與分析中心 資安訊息警訊 NCCST-ANA-G2020-0023， (一)、研究人員發現CryptoAPI(Crypt32.dll)存在安全漏洞(CVE-2020-0601)，遠端攻擊者可利用CryptoAPI偽造合法憑證，並以偽造憑證簽署惡意程式，再透過誘騙受害者點擊執行該惡意程式，進而執行任意程式碼，攻擊者亦可利用該漏洞假冒網站或進行中間人攻擊。 (二)、研究人員發現遠端桌面閘道(Remote Desktop Gateway)與遠端桌面用戶端程式(Remote Desktop Client)存在安全漏洞(CVE-2020-0609、CVE-2020-0610及CVE-2020-0611)，遠端攻擊者可對目標系統之遠端桌面服務發送特製請求，利用此漏洞進而遠端執行任意程式碼。 三、影響平台: CVE-2020-0601： •Microsoft Windows 10 (32、64位元) •Microsoft Windows Server 2016 •Microsoft Windows Server 2019 CVE-2020-0609、CVE-2020-0610： •Microsoft Windows Server 2012 •Microsoft Windows Server 2016 •Microsoft Windows Server 2019 CVE-2020-0611： •Microsoft Windows 7 (32、64位元) •Microsoft Windows 8.1 (32、64位元) •Microsoft Windows 10 (32、64位元) •Microsoft Windows Server 2008 •Microsoft Windows Server 2012 •Microsoft Windows Server 2016 •Microsoft Windows Server 2019 四、建議措施: 目前微軟官方已針對此弱點釋出更新程式，請儘速進行更新： (一)、CVE-2020-0601之更新已包含在微軟一月份例行性更新中，請至下列連結進行更新： •https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jan (二)、CVE-2020-0609、CVE-2020-0610及CVE-2020-0611，請至下列連結進行更新： •https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0609 •https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0610 •https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0611 五、參考網址如下: (一)、https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jan (二)、https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0609 (三)、https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0610 (四)、https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0611 (五)、https://www.csa.gov.sg/singcert/advisories/advisory-on-critical-vulnerabilities-in-microsoft-windows-operating-system (六)、https://thehackernews.com/2020/01/warning-quickly-patch-new-critical.html (七)、https://www.ithome.com.tw/news/135366 |
資網中心 最近公告
- 2020-03-26 有關本局公務帳號若出現無法登入情形，請依說明段流程分洽權責人員（單位）協處，請查照。
- 2020-03-24 有關本局資訊教育暨網路中心109年度進用約用人員（網路管理工程師）1名第2次甄選結果案，請查照。
- 2020-03-23 有關【資安漏洞預警】微軟Windows作業系統存在安全漏洞(CVE-2020-0796)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-03-23 有關【資安漏洞預警】HGiga C&Cmail資安漏洞訊息，請各校資安聯絡人檢視產品版本，請查照。
- 2020-03-23 有關【資安漏洞預警】趨勢科技OfficeScan XG、Apex One及Worry-Free Business Security伺服器存在安全漏洞(CVE-2020-8470、CVE-2020-8598及CVE-2020-8599)，允許攻擊者遠端寫入、刪除任意檔案及執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-03-19 有關本局資訊教育暨網路中心109年度進用約用人員（網路管理工程師）1名案，請查照。
- 2020-03-10 有關【資安漏洞預警】Google Chrome瀏覽器存在安全漏洞(CVE-2020-6407與CVE-2020-6418)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-03-10 有關【資安漏洞預警】微軟Exchange伺服器存在安全漏洞(CVE-2020-0688)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-03-02 有關本局資訊教育暨網路中心109年度進用約用人員（資訊行政助理）1名甄選結果案，請查照。
- 2020-03-02 有關本局資訊教育暨網路中心109年度進用約用人員（網路管理工程師）1名甄選結果案，請查照。
- 2020-02-27 有關本局資訊教育暨網路中心109年度進用約用人員（資訊行政助理）1名案，請查照。
- 2020-02-27 有關本局資訊教育暨網路中心109年度進用約用人員（網路管理工程師）1名案，請查照。
- 2020-02-26 緊急通知：為台灣電力公司線路工程致本局資訊教育暨網路中心於109年2月26日(星期三)9時至13時停電、停話，倘有緊急聯絡事項請以電子郵件寄送至行政管理組葉老師(day228@st.tc.edu.tw)轉達，請查照。
- 2020-02-24 有關【資安漏洞預警】中興保全Dr.ID 門禁考勤系統存在安全漏洞，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-02-24 有關【資安漏洞預警】全景Windows版ServiSign 安控元件存在安全漏洞，請各校資安聯絡人儘速確認並進行更新，請查照。
臺中市政府教育局版權所有 Copyright © 2011 - 2020. All Rights Reserved.
最佳瀏覽解析度 1024x768px. 建議使用瀏覽器 Firefox5.0以上或IE8.0以上或google chrome版本瀏覽本站.
臺中市政府教育局地址：420018 臺中市豐原區陽明街36號 【交通位置及停車資訊】【地圖】
市話總機代表號: 04-22289111 【各科室電話分機】 【教育局組織架構圖】
辦公時間：8:00-17:00，中午休息時間：12:00-13:00 ‧彈性上下班時間：8:00-8:30、13:00-13:30、17:00-17:30
最後更新時間: 2020-04-05 22:06:05