【IT商業新聞網訊】北京時間3月14日凌晨，微軟向全球用戶發布6款補丁，用于修復Windows系統和軟件的安全漏洞。其中，"高危"級別的Windows遠程桌面漏洞（MS12-020）尤其值得警惕，因為國內大量Windows服務器開啟了遠程桌面服務，可以被黑客利用漏洞輕易"抓雞"。目前，360安全衛士已向全體用戶推送微軟補丁，建議網民及時修復。
據360安全專家介紹，Windows遠程桌面大多用于服務器系統，方便網管人員"遙控"操作服務器。一旦Windows遠程桌面出現高危漏洞，意味著黑客可以直接把木馬安裝到服務器上，竊取服務器重要數據，甚至將其作為"肉雞"發動網絡攻擊，造成商業網站、網吧等網絡堵塞。
在此前轟動全國的"519南方六省斷網事件"中，不法分子控制多臺服務器攻擊域名商，間接導致大規模網絡癱瘓。對此安全專家指出，服務器是黑客重要的入侵對象，如果網管人員沒有及時為已知漏洞打好補丁，不光危害企業信息安全，還將對公眾網絡安全造成影響。
微軟安全公告顯示，除了Windows遠程桌面漏洞外，3月補丁還修復了Windows內核、DNS服務器、VisualStudio等多處漏洞。截至發稿前，360安全衛士已向全體用戶推送補丁。
附：2012年3月微軟補丁信息
1、DNS服務器拒絕服務漏洞
安全公告：MS12-017；知識庫編號：KB2647170；級別：重要
描述：本補丁修復了Windows DNS服務器中一處秘密報告的安全漏洞，當遠程的攻擊者發送一個精心構造的DNS請求時，可能導致存在漏洞的DNS服務器發生拒絕服務。影響系統：Windows 2003/2008
2、Windows內核驅動權限提升漏洞
安全公告：MS12-018；知識庫編號：KB2641653；級別：重要
描述：本補丁修復了Windows內核驅動中一處秘密報告的安全漏洞，已經入侵系統的攻擊者可以利用此漏洞獲得系統最高權限，從而進一步控制整個系統。
影響系統：全系統
3、Windows DirectWrite拒絕服務漏洞
安全公告：MS12-019；知識庫編號：KB2665364；級別：中級
描述：本補丁修復了Windows DirectWrite中存在的一處已經被公開披露的安全漏洞，當攻擊者發送一系列精心構造的unicode字符到聊天客戶端時，可能引發目標客戶端無法響應，造成拒絕服務攻擊。
影響系統:Vista/Windows 7
4、Windows遠程桌面遠程代碼執行漏洞
安全公告：MS12-020；知識庫編號：KB2671387；級別：高危
描述：本補丁修復了Windows遠程桌面協議 （RDP）中存在的兩處秘密報告的安全漏洞，存在漏洞的用戶如果開啟了Windows遠程桌面功能，攻擊者可以發送一系列精心構造的RDP數據包到用戶系統，并引發攻擊者的惡意代碼在用戶系統上以系統最高權限運行，從而直接控制整個系統。
影響操作系統：全系統
5、VisualStudio權限提升漏洞
安全公告：MS12-021；知識庫編號：KB2651019；級別：重要
描述：本補丁修復了VisualStudio中存在的一處秘密報告的安全漏洞，攻擊者可以放置一個精心構造的add-in文件到VisualStudio目錄下，當用戶啟動VisualStudio時可能引發攻擊者的惡意代碼以更高的權限得到執行，從而進一步控制系統。
影響軟件版本：VisualStudio 2008/2010
6、Microsoft Expression Design遠程代碼執行漏洞
安全公告MS12-022；知識庫編號：KB2651018；級別：重要
描述：本補丁修復了Microsoft Expression Design中存在的一處秘密報告的安全漏洞，當存在漏洞的用戶打開一個攻擊者提供的 Expression Design文件時，可能引發同目錄下一個精心構造的DLL文件被加載，導致攻擊者的惡意代碼得到執行，安裝惡意程序或竊取用戶隱私。
影響軟件版本：Microsoft Expression Design全版本
推薦閱讀
“朋友說這個比較賺錢，我正好有這個技術，沒想到這是犯法的�！眳文掣嬖V記者，之前，他經營著一家電腦維修店，平時喜歡研究電腦和網絡的他，計算機技術相當了得。去年4月底，呂某的新婚妻子發現懷孕，需要有人照料，>>>詳細閱讀
地址：http://www.sdlzkt.com/a/guandian/yejie/20111230/163140.html
網友點評
精彩導讀
科技快報
品牌展示