微软发布紧急补丁，修复受影响的SMBv3协议漏洞
ztj100 2025-06-19 02:15 26 浏览 0 评论
微软日前已经确认，在最新版本的Windows 10 操作系统中存在着一个 SMBv3网络文件共享协议漏洞。该协议允许计算机上的应用程序读取文件，以及向服务器请求服务。然而新曝光的严重漏洞也可被攻击者利用，在 SMB 服务器或客户机上执行远程恶意代码。
微软在安全公告中解释称：受该漏洞影响的Windows版本为1903 / 1909两个版本的 Windows 10 和 Windows Server 操作系统。值得庆幸的是，目前尚无该漏洞被利用的报告。
据悉，利用该漏洞，未经身份验证的攻击者也可将特制数据包发送到目标 SMBv3 服务器。得逞之前，攻击者需现行完成恶意 SMBv3 服务器的配置并诱使目标用户与该服务器建立连接。
SMB（Server Message Block）通信协议是微软与英特尔在1987年制定的协议，主要是作为Microsoft网络的通讯协议。SMB通信协议是工作在会话层（session layer）和表示层（presentation layer）以及小部分应用层（application layer）的协议。
需要注意的是，在宣布漏洞的同一天，微软并未在"星期二补丁"中对这一漏洞进行修复。不过微软在今日紧急发布了累积更新KB4551762，对该漏洞进行了修复，该补丁将替代此前发布的KB4540673通过Windows Update推送。
安全起见，微软推荐用户应尽快安装该更新，以避免遭受通过该漏洞进行的攻击。用户可以通过在"更新和安全性">" Windows 更新"中检查更新来下载并安装重要的安全更新。与预览更新不同，作为一个强制性修补程序，如果你的更新服务正常的话，就算不手动安装更新它也会在某些时候自动在后台进行安装。
手动更新地址：「链接」
编辑/铁柱
相关推荐
- 这个 JavaScript Api 已被废弃!请慎用!
-
在开发过程中，我们可能会不自觉地使用一些已经被标记为废弃的JavaScriptAPI。这些...
- JavaScript中10个“过时”的API，你的代码里还在用吗?
-
JavaScript作为一门不断发展的语言，其API也在持续进化。新的、更安全、更高效的API不断涌现，而一些旧的API则因为各种原因（如安全问题、性能瓶颈、设计缺陷或有了更好的替代品）被标记为“废...
- 几大开源免费的 JavaScript 富文本编辑器测评
-
MarkDown编辑器用的时间长了，发现发现富文本编辑器用起来是真的舒服。...
- 比较好的网页里面的 html 编辑器 推荐
-
如果您正在寻找嵌入到网页中的HTML编辑器，以便用户可以直接在网页上编辑HTML内容，以下是几个备受推荐的：CKEditor：CKEditor是一个功能强大的、开源的富文本编辑器，可以嵌入到...
- Luckysheet 实现excel多人在线协同编辑
-
前言前些天看到Luckysheet支持协同编辑Excel，正符合我们协同项目的一部分，故而想进一步完善协同文章，但是遇到了一下困难，特此做声明哈，若侵权，请联系我删除文章！若侵犯版权、个人隐私，请联系...
- 从 Element UI 源码的构建流程来看前端 UI 库设计
-
作者：前端森林转发链接：https://mp.weixin.qq.com/s/ziDMLDJcvx07aM6xoEyWHQ引言...
- 手把手教你如何用 Decorator 装饰你的 Typescript?「实践」
-
作者：Nealyang转发连接：https://mp.weixin.qq.com/s/PFgc8xD7gT40-9qXNTpk7A...
- 推荐五个优秀的富文本编辑器
-
富文本编辑器是一种可嵌入浏览器网页中，所见即所得的文本编辑器。对于许多从事前端开发的小伙伴来说并不算陌生，它的应用场景非常广泛，平时发个评论、写篇博客文章等都能见到它的身影。...
- 基于vue + element的后台管理系统解决方案
-
作者：林鑫转发链接：https://github.com/lin-xin前言该方案作为一套多功能的后台框架模板，适用于绝大部分的后台管理系统（WebManagementSystem）开发。基于v...
- 开源富文本编辑器Quill 2.0重磅发布
-
开源富文本编辑器Quill正式发布2.0版本。官方TypeScript声明...
- Python之Web开发框架学习 Django-表单处理
-
在Django中创建表单实际上类似于创建模型。同样，我们只需要从Django类继承，则类属性将是表单字段。让我们在myapp文件夹中添加一个forms.py文件以包含我们的应用程序表单。我们将创建一个...
- Django测试入门:打造坚实代码基础的钥匙
-
这一篇说一下django框架的自动化测试，...
- Django ORM vs SQLAlchemy:到底谁更香?从入门到上头的选择指南
-
阅读文章前辛苦您点下“关注”，方便讨论和分享，为了回馈您的支持，我将每日更新优质内容。...
- 超详细的Django 框架介绍，它来了!
-
时光荏苒，一晃小编的Tornado框架系列也结束了。这个框架虽然没有之前的FastAPI高流量，但是，它也是小编的心血呀。总共16篇博文，从入门到进阶，包含了框架的方方面面。虽然小编有些方面介绍得不是...
- 20《Nginx 入门教程》使用 Nginx 部署 Python 项目
-
今天的目标是完成一个PythonWeb项目的线上部署，我们使用最新的Django项目搭建一个简易的Web工程，然后基于Nginx服务部署该PythonWeb项目。1.前期准备...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- idea eval reset (50)
- vue dispatch (70)
- update canceled (42)
- order by asc (53)
- spring gateway (67)
- 简单代码编程 贪吃蛇 (40)
- transforms.resize (33)
- redisson trylock (35)
- 卸载node (35)
- np.reshape (33)
- torch.arange (34)
- npm 源 (35)
- vue3 deep (35)
- win10 ssh (35)
- vue foreach (34)
- idea设置编码为utf8 (35)
- vue 数组添加元素 (34)
- std find (34)
- tablefield注解用途 (35)
- python str转json (34)
- java websocket客户端 (34)
- tensor.view (34)
- java jackson (34)
- vmware17pro最新密钥 (34)
- mysql单表最大数据量 (35)