此為訊息公告視窗,若您的電腦不支援script,亦不會影響您瀏覽本網站主要內容
臺中市政府教育局
:::
:::
首頁 > 公告訊息
回上一頁 回列表 回公告列表 列印列印 瀏覽次數: 955
文件標題 有關【資安漏洞預警】微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350),攻擊者可遠端執行任意程式碼,請各校資安聯絡人儘速確認並進行更新,請查照。
文件編號 586-154818
公告單位 資網中心 徐敏晃 (分機: 資網分機114)
公告日期 2020-08-13 ~ 2020-12-31
文件類別 資網中心
文件內容 一、依據臺灣學術網路危機處理中心ANA資安預警第2020071603073030號電子郵件通告單辦理。

二、行政院國家資通安全會報技術服務中心 資安訊息警訊 (NCCST-ANA-G2020-0283),
微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350),未經身分驗證的攻擊者可對DNS伺服器發送惡意請求,利用此漏洞進而執行任意程式碼。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

三、影響平台:
受影響Windows版本如下:
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Windows Server, version 2004 (Server Core installation)

四、建議措施:
目前微軟官方已針對此漏洞釋出更新程式,請各機關聯絡設備維護廠商或參考以下建議進行更新:
(一).https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
(二).https://support.microsoft.com/zh-tw/help/4569509/windows-dns-server-remote-code-execution-vulnerability
(三).https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1350

五、參考資料:
(一).https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
(二).https://support.microsoft.com/zh-tw/help/4569509/windows-dns-server-remote-code-execution-vulnerability
(三).https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1350

資網中心 最近公告

檢視 IPV6 網站認證訊息(另開新視窗)

臺中市政府教育局版權所有 Copyright © 2011 - 2020. All Rights Reserved.

最佳瀏覽解析度 1024x768px. 建議使用瀏覽器 Firefox5.0以上或IE8.0以上或google chrome版本瀏覽本站.

臺中市政府教育局地址:420018 臺中市豐原區陽明街36號 【交通位置及停車資訊】【地圖】

市話總機代表號: 04-22289111 本局統一編號: 10927401 【各科室電話分機】 【教育局組織架構圖】

辦公時間:8:00-17:00,中午休息時間:12:00-13:00 ‧彈性上下班時間:8:00-8:30、13:00-13:30、17:00-17:30

【網站資訊安全及個人隱私權宣告】 【網站服務條款】

最後更新時間: 2020-10-25 08:04:14