校园网各单位、用户：
中共陕西省委网信办于2017年10月12日发布发布微软Windows操作系统最新SMB漏洞风险提示：
2017年10月10日，微软公司发布最新安全升级公告，修补了多个高危漏洞，其中包括一个SMB协议远程代码执行漏洞（漏洞编号：CVE-2017-11780）。根据微软官方描述，利用该漏洞攻击者可远程在目标系统上执行任何命令，或致使目标系统瘫痪。该漏洞与5月份爆发的WANNACRY勒索软件所利用的“永恒之蓝”漏洞为同种类型，被利用的方式和可能造成的危害也类似。漏洞影响范围包括目前主流使用的Windows操作系统。请各单位、用户迅速排查所属操作系统，及时升级补丁修复该漏洞。
漏洞具体情况分析、影响范围、防范措施可到国家信息安全漏洞共享平台查看：
http://www.cnvd.org.cn/flaw/show/CNVD-2017-29681。
漏洞补丁下载链接：
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2017-11780。
2017-10-17 |
