微软修复远程桌面高危漏洞
2012-03-15 | 浏览人数: 3,704次 | 分类：
今天是微软的例行月度安全补丁更新日，我们又看到了一堆补丁和漏洞，不过其中一个值得特别关注一下，微软也专门撰文，提请大家予以特别关照。这个特殊漏洞是MS12-020 KB2671387修复的两个漏洞之一，编号CVE-2012-002，是一个高危级别的远程代码执行缺陷，存在于远程桌面协议(RDP)之中，影响所有版本的Windows系统。
因为自身的特殊性，RDP一般都是可以绕过防火墙的，而且该服务在几乎所有平台上都默认以SYSTEM身份运行于内核模式。微软发现，其中的一个漏洞可以直接允许远程攻击者很轻松地执行任意代码，进而获取主机和客户端系统的最高权限。
