回公告列表| 文件標題 | 有關【資安漏洞預警】微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350)，攻擊者可遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。 |
|---|---|
| 文件編號 | 586-154818 |
| 公告單位 | 資網中心 徐敏晃 (分機: 資網分機114) |
| 公告日期 | 2020-08-13 ~ 2020-12-31 |
| 文件類別 | 資網中心 |
| 文件內容 | 一、依據臺灣學術網路危機處理中心ANA資安預警第2020071603073030號電子郵件通告單辦理。 二、行政院國家資通安全會報技術服務中心 資安訊息警訊 (NCCST-ANA-G2020-0283)， 微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350)，未經身分驗證的攻擊者可對DNS伺服器發送惡意請求，利用此漏洞進而執行任意程式碼。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 三、影響平台: 受影響Windows版本如下: Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for x64-based Systems Service Pack 2 Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2012 Windows Server 2012 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 R2 (Server Core installation) Windows Server 2016 Windows Server 2016 (Server Core installation) Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server, version 1903 (Server Core installation) Windows Server, version 1909 (Server Core installation) Windows Server, version 2004 (Server Core installation) 四、建議措施: 目前微軟官方已針對此漏洞釋出更新程式，請各機關聯絡設備維護廠商或參考以下建議進行更新： (一).https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350 (二).https://support.microsoft.com/zh-tw/help/4569509/windows-dns-server-remote-code-execution-vulnerability (三).https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1350 五、參考資料: (一).https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350 (二).https://support.microsoft.com/zh-tw/help/4569509/windows-dns-server-remote-code-execution-vulnerability (三).https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1350 |
資網中心 最近公告
- 2020-09-07 有關【資安警訊】北韓駭客組織HIDDEN COBRA利用惡意程式FASTCash 2.0針對金融領域進行攻擊，請各校資安聯絡人注意防範，請查照。
- 2020-09-07 有關【資安預警】北韓駭客組織HIDDEN COBRA所利用之惡意程式BLINDINGCAN，請各校資安聯絡人注意防範，請查照。
- 2020-08-13 有關【資安漏洞預警】Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-08-13 有關【資安漏洞預警】微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350)，攻擊者可遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-08-13 有關【資安漏洞預警】SAP NetWeaver AS Java存在安全漏洞(CVE-2020-6287)，允許攻擊者遠端執行任意系統指令，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-08-13 有關【資安攻擊預警】國家級駭客組織所利用之惡意程式TAIDOOR，請各校資安聯絡人注意防範，請查照。
- 2020-08-02 有關資網中心交通動線因109/8/3(週一)-109/8/6(週四)有工程施作，敬請及早預作調整，改道通行，請查照。
- 2020-07-26 HiCOS跨平台網頁元件存在安全性漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。
- 2020-07-18 為利民眾查詢，請本局所屬學校於學校官方網站首頁下方增加統一編號資訊，請查照辦理。
- 2020-07-13 「TANET2020臺灣網際網路研討會」自即日起開始辦理論文徵稿，惠請踴躍投稿及參與研討會，請查照。
- 2020-07-13 請參與本市109年度資訊教育市本課程發展計畫-組織成員遴選教師出席審查會議，請轉知報名教師並核予公假登記出席，請查照。
- 2020-07-09 有關【資安漏洞預警】微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-07-09 有關【資安漏洞預警】F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
臺中市政府教育局版權所有 Copyright © 2011 - 2020. All Rights Reserved.
最佳瀏覽解析度 1024x768px. 建議使用瀏覽器 Firefox5.0以上或IE8.0以上或google chrome版本瀏覽本站.
臺中市政府教育局地址：420018 臺中市豐原區陽明街36號 【交通位置及停車資訊】【地圖】
市話總機代表號: 04-22289111 本局統一編號: 10927401 【各科室電話分機】 【教育局組織架構圖】
辦公時間：8:00-17:00，中午休息時間：12:00-13:00 ‧彈性上下班時間：8:00-8:30、13:00-13:30、17:00-17:30
最後更新時間: 2020-09-24 00:03:03