AG公司云
Windows 6月补丁修复误差清静威胁通告
2017-06-14
克日 ，微软宣布的6月份清静更新补丁修复了十余个要害误差 ，其中包括了2个被使用的重大远程代码执行误差：Windows Search远程代码执行误差（CVE-2017-8543）以及LINK文件快捷方法远程代码执行误差（CVE-2017-8464）。
用户应连忙启动自动更新服务 ，下载并装置此次清静补丁来防护相关误差。关于已经不再受官方支持的系统版本 ，此次微软也宣布了对应的补丁 ，用户可以手动下载装置该补丁来防护相关误差。
相关地点：
https://threatpost.com/microsoft-patches-two-critical-vulnerabilities-under-attack/126239/
https://technet.microsoft.com/en-us/library/security/4025685.aspx
https://blogs.technet.microsoft.com/msrc/2017/06/13/june-2017-security-update-release/
误差概述
? Windows Search服务远程代码执行误差
CVE编号：CVE-2017-8543
当Windows Search处置惩罚内存中的工具时 ，保存远程执行代码误差。 乐成使用此误差的攻击者可以控制受影响的系统。 攻击者可以装置程序;审查 ，更改或删除数据;或建设具有完全用户权限的新帐户。
为了使用此误差 ，攻击者可以向Windows Search服务发送特制的SMB新闻。 会见目的盘算机的攻击者可以使用此误差提升权限并控制盘算机。 别的 ，在企业场景中 ，远程未经身份验证的攻击者可以通过SMB毗连远程触发误差 ，然后控制目的盘算机。
参考链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8543
? Windows LINK文件远程代码执行误差
CVE编号: CVE-2017-8464
Microsoft Windows中保存远程代码执行误差 ，若是处置惩罚了.LNK文件 ，则可能允许远程执行代码。
乐成使用此误差的攻击者可以获得与外地用户相同的用户权限。 其帐户被设置为具有较少用户权限的系统的用户可能比使用治理用户权限的用户受到的影响更小。
攻击者可以向用户泛起包括恶意的.LNK文件和相关联的恶意二进制文件的可移动驱动器或远程共享。 当用户在Windows资源治理器或剖析.LNK文件的任何其他应用程序中翻开此驱动器（或远程共享）时 ，恶意二进制程序将在目的系统上执行攻击者选择的代码。
参考链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8464
其余误差信息 ，请参考微软官方说明：https://technet.microsoft.com/en-us/library/security/4025685.aspx
受影响的版本
? Windows 10? Windows 7
? Windows 8.1
? Windows 8
? Windows Vista
? Windows RT 8.1
? Windows Server 2016
? Windows Server 2012
? Windows Server 2008
受影响版本的详细信息 ，请参考微软官方说明链接：
Windows Search服务远程代码执行误差：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8543
Windows LINK远程代码执行误差：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8464
解决计划
微软官方已经在6月份宣布的清静补丁中修复了包括上述2个严重误差在内的十余个重大清静误差 ，受影响的用户应连忙通过Windows自动更新服务来下载更新该清静补丁来防护。
参考链接：
https://support.microsoft.com/zh-cn/help/4025686/microsoft-security-advisory-4025685-guidance-for-supported-platforms
关于不受支持的旧版本 ，微软官方也宣布了对应的补丁 ，用户可以通过手动下载装置该补丁来举行防护。
参考链接：https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms
声 明
本清静通告仅用来形貌可能保存的清静问题 ，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经AG公司科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
