6月星期二补丁日:DNS服务器、SMB服务器漏洞获修复

发布时间:2022-08-01 18:00:03 作者:pixuefei 阅读量:4008

在6月的周二补丁日中,微软发布了16个安全补丁,修复了一系列客户端和服务器端的漏洞。

  在6月的周二补丁日中,微软发布了16个安全补丁,修复了一系列客户端和服务器端的漏洞。

  Windows Server管理员应该关注MS16-071,其修复了微软DNS Server中的远程代码执行漏洞。安全分析人士表示,攻击者会发送一个专门制作的请求发送到DNS服务器,从而利用该漏洞。

  该更新定位为关键级别,影响到所有受支持版本的Windows Server 2012和Windows Server 2012 R2。Qualys公司的CTO Wolfgang Kandek表示,如果DNS服务器和活动目录运行在同一台机器上,该漏洞会变得非常危险。他建议将关键服务放在不同的机器上,在漏洞修复之前,尽可能防止安全隐患的扩散。

  “最危险的情况是你的DNS服务器在互联网中监听客户端请求”,Kandek说,“第二个问题是DNS服务器在内部网络中。如果是自己的客户,那么受到攻击的可能性不大。另一方面,如果是一个开放的网络,比如酒店或者咖啡店,那么会增加受攻击的危险。”

  MS16-075修复了用于管理文件共享的Windows SMB Server中的特权提升漏洞。攻击者抢先访问该机器,并运行一个专门制作的应用程序用于执行任意代码。该公告属于重要级别,影响所有受支持版本的Windows。

  MS16-079解决了Exchange Server中的四个漏洞,最严重的可能会造成信息泄露。攻击者会在邮箱信息中添加经过伪装的URL。该补丁属于重要级别,影响到的版本有Microsoft Exchange Server 2007、Microsoft Exchange Server 2010、Microsoft Exchange Server 2013和Microsoft Exchange Server 2016。

  公告MS16-081属重要级别,修复了活动目录中的拒绝服务漏洞,影响到的版本包括Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2。在没有打补丁的系统里,一个经过验证的攻击者可以创建多个计算机账户,这可能会导致活动目录停止响应。

  至今为止,2016上半年共发布82个补丁。微软今年可能会发布160个公告,创下过去十年补丁数量记录。Kandek认为,越来越多的人开始进入漏洞研究行业。

  “我们可以期待更多的产品受到关注,”Kandek说,“研究人员会利用这个机会拓展更多尚不知名的产品,并且寻找漏洞。”

  关于六月星期二补丁的更多详细信息,可以访问微软的Security TechCenter页面。

  

***本网站图片,文字之类版权申明,因为网站可以由注册用户自行上传图片或文字,本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。

我要评论

网友评论


评论时间:2024-04-08 18:30:03

12.查看当前进什么是虚拟主机服务器 程状态虚拟主机搭建网站方法 进程状态


评论时间:2023-08-13 18:30:02

租服务怎么搭建内网服务器 器,即租用数据中心基础设施的使用权腾讯云主机安全cwp核心功能 使用权

最新文章

 2023-04-21 20:28:29   admin

活动发布区版规

 2023-04-11 19:07:00   沐浴阳光

2020年Kubernetes即...

 2023-04-11 18:35:03   门吉木易

云计算:为什么金融市场的未来在云...

 2023-04-11 16:01:08   兵棕

为什么AIOps工具最终可以为云...

热门阅读

 2022-02-26 05:23:03   冷雨点枫

DNS服务器配置之添加正向查找区...

 2022-02-11 05:23:03   chense

Windows下Apache安装

 2022-07-27 18:23:02   sy_901

微软开发ARM版WindowsS...

 2021-08-09 01:35:43   瑟琳娜

企业网站建设根本是向客户营销运营...

 2021-10-26 05:30:02   jiess

跑分订单匹配互助抢单系统开发

随机文章

 2021-08-19 05:30:03   chinalanboo

营销网站建设,打造全新网站模式

 2021-11-27 05:30:02   究级天王

话费充值系统技术开发方案

 2021-12-25 05:30:02   kutou

上海服务器托管哪家性价比好

 2022-02-22 05:23:03   koushuiduo

windows 2003服务器配...

热评文章

 2022-02-19 05:23:03   ghh

根域名服务器配置

 2022-07-31 06:23:02   randywong

浪潮服务器“全面接盘”IBM中国...

 2021-11-01 05:30:02   fdfjdlkfjslkj

全球看点系统APP模式开发

 2022-07-19 06:46:01   yuhaonan

服务器CPU市场上的“斗士”

  热门标签

小快云 - 更小更快-打造便捷的企业快网站
Catfish(鲶鱼) Blog V 4.7.3