描述
日前，360CERT确认了编号CVE-2017-8543的微软Windows Search严重漏洞存在被远程攻击的可行性，该漏洞被成功利用会对Windows用户产生严重的安全威胁，在此再次预警使用Windows平台的用户立即进行微软的2017年6月的安全补丁更新操作或安装“360安全卫士”进行有效防御。
微软在今年6月中旬发布的补丁包中包含了一个关于Windows Search的远程代码执行漏洞，CVE编号为:CVE-2017-8543。当 Windows Search 处理内存中的对象时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的目标系统。
为了利用此漏洞，攻击者会向 Windows Search 服务发送经特殊设计的消息。有权访问目标计算机的攻击者可以利用此漏洞提升特权并控制目标计算机。此外，在企业情形中，未经过身份验证的远程攻击者可能会通过 SMB 连接远程触发此漏洞，然后控制目标计算机。
漏洞演示
危害等级
[+]严重
影响版本
Microsoft Windows 10 3
Microsoft Windows 7 1
Microsoft Windows 8 1
Microsoft Windows Server 2008 2
Microsoft Windows Server 2012 2
Microsoft Windows Server 2016
修复方案
1．强烈建议所有受影响用户，及时更新官方补丁。
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2017-8543
2.下载安装“360安全卫士”进行防御
https://www.360.cn/
技术支持
邮件至g-cert-report@360.cn
原文地址：http://bobao.360.cn/learning/detail/4204.html
- 蜜度索骥：以跨模态检索技术助力“企宣”向上生长
- 工信部：“点、链、网、面”体系化推进算力网络工作 持续提升算网综合供给能力
- 2025年超融合基础设施的4大趋势
- 2025年将影响数据中心的5个云计算趋势
- 80万辆大众汽车因AWS云配置错误导致数据泄露，包含“高精度”位置记录
- 名创优品超4000家门店接入“碰一下”支付，引爆年轻消费热潮
- 免税店也能用“碰一下”支付了！中免海南免税店：碰一下就优惠
- 报告：人工智能推动数据中心系统支出激增25%
- 密态计算技术助力农村普惠金融 蚂蚁密算、网商银行项目入选大数据“星河”案例
- 专利纠纷升级！Netflix就虚拟机专利侵权起诉博通及VMware
- 两大难题发布！华为启动2024奥林帕斯奖全球征集
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
