日期:2024年08月26日 来源:陕西师大 作者:
近日,国家信息安全漏洞共享平台(CNVD)及微软公司相继发布了关于Windows操作系统存在的一系列高危漏洞的公告。这些漏洞几乎影响所有受支持的 Windows 版本,严重影响校园网络安全,特此向全校师生发出紧急安全提醒,请大家务必高度重视并采取相应防护措施。
一、漏洞概述
2024年8月15日,国家信息安全漏洞共享平台发布了关于微软多个安全漏洞的通报,公布了微软8月份安全更新的90个漏洞信息,微软多个产品和系统版本受漏洞影响,主要包括Windows 11、Windows 10、Windows Server 2022、Windows Server 2019、Windows Server2016和Windows Server 2008等。
CVE编号 | 漏洞名称 | 最高严重等级和漏洞影响 | 受影响的软件 |
CVE-2024-38063 | Windows TCP/IP远程代码执行漏洞 | 严重 远程代码执行 | Windows 10 Windows 11 Server 2008 R2 Server 2008 Server 2012 R2 Server 2012 Server 2016 Server 2019 Server 2022 |
CVE-2024-38140 | Windows Reliable Multicast Transport Driver (RMCAST)远程代码执行漏洞 | 严重 远程代码执行 | |
CVE-2024-38148 | Windows Secure Channel拒绝服务漏洞 | 重要 拒绝服务 | Server 2022 Windows 11 |
CVE-2024-38106 | Windows Kernel权限提升漏洞 | 重要 权限提升 | Windows 10 Windows 11 Server 2016 Server 2019 Server 2022 |
CVE-2024-38213 | Windows Mark of the Web安全功能绕过漏洞 | 中等 安全功能绕过
| Windows 10 Windows 11 Server 2012 R2 Server 2012 Server 2016 Server 2019 Server 2022 |
以上仅介绍部分重要安全漏洞信息,所有漏洞详情可访问微软官方网站查询:
https://msrc.microsoft.com/update-guide/releaseNote/2024-Aug
二、修复方法
在Windows操作系统中,打开“设置->更新和安全->Windows更新”,下载并安装windows操作系统更新包,安装完成后重启电脑即完成操作系统版本更新。

