国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

Microsoft更新了以前僅影響Windows遠程桌面協(xié)議客戶端的信息泄露漏洞的安全建議，該漏洞還包括Microsoft遠程桌面Android應用程序。

此漏洞被追蹤為  CVE-2019-1108  并被評為“重要”，但Redmond的安全團隊尚未獲得CVSS v3.1評分。

微軟最初披露并修補了該漏洞，作為其  2019年7月補丁周二的一部分，以及其他77個漏洞，其中15個被歸類為“嚴重”漏洞。

在Android上運行RDP？您可能想要更新它... Microsoft將其添加到易受攻擊的客戶端列表

CVE-2019-1108 |中 遠程桌面協(xié)議客戶端信息泄露漏洞https://t.co/h1hfY92QAY

- Root（@rootsecdev）2019年8月20日

剝削的可能性更大

“當Windows RDP客戶端不正確地披露其內(nèi)存內(nèi)容時，存在信息泄露漏洞，”微軟的咨詢公司表示。“成功利用此漏洞的攻擊者可以獲取信息，進一步破壞用戶的系統(tǒng)。”

為了能夠利用CVE-2019-1108安全問題，在遠程連接到受影響的系統(tǒng)后，攻擊者必須在未修補的設備上運行經(jīng)特殊設計的應用程序。

微軟通過糾正RDP客戶端初始化內(nèi)存的方式解決了這個漏洞，從而消除了向未能成功利用漏洞的攻擊者泄露未初始化內(nèi)存的漏洞。

該公司表示，正如Redmond的可利用性指數(shù)中詳述的那樣，更容易利用此漏洞，這  意味著：

緩解措施

Microsoft建議其所有安裝了Microsoft遠程桌面 Android的Android客戶安裝最新的安全更新，以免受到未來的攻擊。

要更新用于Android應用的Microsoft遠程桌面以緩解此安全漏洞，用戶必須執(zhí)行以下過程：