近日，国家信息安全漏洞共享平台（CNVD）及微软公司相继发布了关于Windows操作系统存在的一系列高危漏洞的公告。这些漏洞几乎影响所有受支持的 Windows 版本，严重影响校园网络安全，特此向全校师生发出紧急安全提醒，请大家务必高度重视并采取相应防护措施。
一、漏洞概述
2024年8月15日，国家信息安全漏洞共享平台发布了关于微软多个安全漏洞的通报，公布了微软8月份安全更新的90个漏洞信息，微软多个产品和系统版本受漏洞影响，主要包括Windows 11、Windows 10、Windows Server 2022、Windows Server 2019、Windows Server2016和Windows Server 2008等。
CVE编号 |
漏洞名称 |
最高严重等级和漏洞影响 |
受影响的软件 |
CVE-2024-38063 |
Windows TCP/IP远程代码执行漏洞 |
严重 远程代码执行 |
Windows 10 Windows 11 Server 2008 R2 Server 2008 Server 2012 R2 Server 2012 Server 2016 Server 2019 Server 2022 |
CVE-2024-38140 |
Windows Reliable Multicast Transport Driver (RMCAST)远程代码执行漏洞 |
严重 远程代码执行 |
CVE-2024-38148 |
Windows Secure Channel拒绝服务漏洞 |
重要 拒绝服务 |
Server 2022 Windows 11 |
CVE-2024-38106 |
Windows Kernel权限提升漏洞 |
重要 权限提升 |
Windows 10 Windows 11 Server 2016 Server 2019 Server 2022 |
CVE-2024-38213 |
Windows Mark of the Web安全功能绕过漏洞 |
中等 安全功能绕过 |
Windows 10 Windows 11 Server 2012 R2 Server 2012 Server 2016 Server 2019 Server 2022 |
以上仅介绍部分重要安全漏洞信息，所有漏洞详情可访问微软官方网站查询：
https://msrc.microsoft.com/update-guide/releaseNote/2024-Aug
二、修复方法
在Windows操作系统中，打开“设置->更新和安全->Windows更新”，下载并安装windows操作系统更新包，安装完成后重启电脑即完成操作系统版本更新。
网络安全漏洞对个人和组织的危害巨大，利用上述漏洞，攻击者可以绕过系统安全功能限制，执行远程代码，提升权限，获取敏感信息或发起拒绝服务攻击等，可能导致个人信息泄露、敏感数据被窃取、系统被非法控制等严重后果，进而影响校园网络的安全稳定，广大师生须尽快对个人及办公电脑的操作系统版本进行更新升级，避免引发相关网络安全事件。
信息化建设与管理处
（网络与信息安全办公室）
2024年8月25日
