一、安全公告

2019年5月14日，微軟發(fā)布了本月安全更新補(bǔ)丁，其中包含一個(gè)RDP（遠(yuǎn)程桌面服務(wù)）遠(yuǎn)程代碼執(zhí)行漏洞的補(bǔ)丁更新。遠(yuǎn)程桌面協(xié)議（RDP）本身不易受攻擊，但惡意攻擊者很可能會(huì)針對(duì)該漏洞編寫(xiě)一個(gè)漏洞利用程序并將其合并到惡意軟件中。

為了解決這個(gè)安全問(wèn)題，微軟為所有客戶(hù)提供了安全更新，以保護(hù)Windows平臺(tái)，另外還提供了一些不支持的Windows版本（Windows 2003和Windows XP）的安全更新。

二、 影響版本

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems Service Pack 1

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for Itanium-Based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows XP SP3 x86

Windows XP Professional x64 Edition SP2

Windows XP Embedded SP3 x86

Windows Server 2003 SP2 x86

Windows Server 2003 x64 Edition SP2

三、解決措施

如果當(dāng)前Windows系統(tǒng)是微軟支持的版本，啟用了自動(dòng)更新的客戶(hù)將會(huì)自動(dòng)更新此補(bǔ)丁。

如果當(dāng)前Windows系統(tǒng)是微軟不支持的版本，不支持的系統(tǒng)（Windows 2003和Windows XP），建議升級(jí)到最新版本的Windows系統(tǒng)。

同時(shí)微軟也為這些舊的操作系統(tǒng)（Windows 2003和Windows XP）更新了安全補(bǔ)丁KB4500705來(lái)修復(fù)此漏洞，補(bǔ)丁更新地址：https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708。

運(yùn)行Windows 8和Windows 10的客戶(hù)不受此漏洞的影響。