Windows修复两个严重远程代码执行漏洞CVE-2017-8543/8464补丁下载地址
我要评论微软的Patch Tuesday更新发布了多达95个针对Windows、Office、Skype、IE和Edge浏览器的补丁。其中27个涉及远程代码执行，18个补丁被微软设定为严重(Critical)，76个重要(Important)，1个中等(Moderate)。其中，最危险的两个漏洞存在于Windows Search功能和处理LNK文件的过程中。
漏洞简介
本月的微软补丁发布，经过安信与诚安全专家研判确认以下两个漏洞需要紧急处置：“震网三代”LNK文件远程代码执行漏洞（CVE-2017-8464）和Windows搜索远程命令执行漏洞（CVE-2017-8543）。
“震网三代”LNK文件远程代码执行漏洞（CVE -2017-8464）可以用于穿透物理隔离网络。微软14日凌晨发布的安全公告，称CVE-2017-8464被国家背景的网络攻击所使用，实施攻击。
该漏洞的原理同2010年美国和以色列入侵并破坏伊朗核设施的震网行动中所使用的、用于穿透核设施中隔离网络的Windows安全漏洞CVE-2010-2568非常相似。它可以很容易地被黑客利用并组装成用于攻击基础设施、存放关键资料的核心隔离系统等的网络武器。
该漏洞是一个微软Windows系统处理LNK文件过程中发生的远程代码执行漏洞。当存在漏洞的电脑被插上存在漏洞文件的U盘时，不需要任何额外操作，漏洞攻击程序就可以借此完全控制用户的电脑系统。该漏洞也可能籍由用户访问网络共享、从互联网下载、拷贝文件等操作被触发和利用攻击。
另一个漏洞，Windows搜索远程代码执行漏洞的补丁，解决了在Windows操作系统中发现的Windows搜索服务（Windows Search Service）的一个远程代码执行漏洞（WSS：Windows中允许用户跨多个Windows服务和客户机搜索的功能）。
微软在同一天发布了Windows XP和Windows Server 2003等Windows不继续支持的版本的补丁，这个修改是为了避免上月发生的WannaCry蠕虫勒索事件的重现。Window XP的补丁更新可以在微软下载中心找到，但不会自动通过Windows推送。
漏洞危害
“震网三代”LNK文件远程代码执行漏洞（CVE-2017-8464）
一个常见的攻击场景是：物理隔离的基础设施、核心网络通常需要使用U盘、移动硬盘等移动存储设备进行数据交换，当有权限物理接触被隔离系统的人员有意或无意（已经被入侵的情况）下，将存在漏洞攻击文件的设备插入被隔离系统，就会使得恶意程序感染并控制被隔离系统。
在 2010 年，据称是美国和以色列的联合行动小组的间谍人员买通伊朗生产浓缩铀的核工厂的技术人员，将含有类似漏洞的U盘插入了控制核工厂工业控制系统的电脑，感染后的电脑继续攻击了离心机设备，导致核原料提炼失败，伊朗的核计划最终失败并可能造成了一定规模的核泄漏事件。
本次的漏洞CVE-2017-8464和2010年的漏洞的原理和能力几乎完全一致。据微软官方发布的消息，该漏洞已经被攻击者利用在真实世界的攻击中。但是此次微软并没有公开是哪个组织或公司向其报告的攻击事件，这一反常的行为很可能是由于攻击方来自具有国家背景的黑客组织，或者被攻击方是具有国家背景的组织或机构。
Windows 搜索远程命令执行漏洞（CVE-2017-8543）
当 Windows 搜索处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。攻击者可以安装、查看、更改或删除数据，或者创建具有完全用户权限的新帐户。
为了利用该漏洞，攻击者向Windows搜索服务发送特定SMB消息。访问目标计算机的攻击者可以利用此漏洞提升权限并控制计算机。
在企业场景中，一个未经身份验证的远程攻击者可以远程触发漏洞，通过SMB连接然后控制目标计算机。
漏洞编号
CVE-2017-8464
CVE-2017-8543
影响范围
“震网三代”LNK 文件远程代码执行漏洞（CVE-2017-8464）
该漏洞影响从Win7到最新的Windows 10操作系统，漏洞同样影响操作系统， 但不影响XP 2003系统。具体受影响的操作系统列表如下：
Windows7 (32/64 位)
Windows8 (32/64 位)
Windows8.1(32/64 位)
Windows10 (32/64 位，RTM/TH2/RS1/RS2)
WindowsServer 2008 (32/64/IA64)
WindowsServer 2008 R2 (64/IA64)
WindowsServer 2012
WindowsServer 2012 R2
WindowsServer 2016
WindowsVista
Windows 搜索远程命令执行漏洞（CVE-2017-8543）
具体受影响的操作系统列表如下：
WindowsServer 2016 (Server Core installation)
WindowsServer 2016
WindowsServer 2012 R2 (Server Core installation)
WindowsServer 2012 R2
WindowsServer 2012 (Server Core installation)
WindowsServer 2012
WindowsServer 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
WindowsServer 2008 R2 for x64-based Systems Service Pack 1
WindowsServer 2008 R2 for Itanium-Based Systems Service Pack 1
WindowsServer 2008 for x64-based Systems Service Pack 2 (Server Core installation)
WindowsServer 2008 for x64-based Systems Service Pack 2
WindowsServer 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
WindowsServer 2008 for 32-bit Systems Service Pack 2
WindowsRT 8.1
Windows8.1 for x64-based systems
Windows8.1 for 32-bit systems
Windows7 for x64-based Systems Service Pack 1
Windows7 for 32-bit Systems Service Pack 1
Windows10 Version 1703 for x64-based Systems
Windows10 Version 1703 for 32-bit Systems
Windows10 Version 1607 for x64-based Systems
Windows10 Version 1607 for 32-bit Systems
Windows10 Version 1511 for x64-based Systems
Windows10 Version 1511 for 32-bit Systems
Windows10 for x64-based Systems
Windows10 for 32-bit Systems
WindowsXP
Windows2003
WindowsVista
修复措施
“震网三代”LNK文件远程代码执行漏洞（CVE-2017-8464）
目前微软已经针对除了Windows 8系统外的操作系统提供了官方补丁。
微软官方补丁下载地址：
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8464
Windows 搜索远程命令执行漏洞（CVE-2017-8543）
目前微软已经提供了官方补丁，稍后我们将提供一键式修复工具。
微软官方补丁下载地址：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8543
缓解措施
对于无法及时更新补丁的主机，我们建议采用如下的方式进行缓解：
“震网三代”LNK文件远程代码执行漏洞（CVE-2017-8464）
建议在服务器环境执行以下缓解措施：
禁用U盘、网络共享及关闭Webclient Service。
请管理员关注是否有业务与上述服务相关并做好恢复准备。
Windows搜索远程命令执行漏洞（CVE-2017-8543）
关闭Windows Search服务。
相关文章
Windows 11系统里的广告越来越多，弹窗、推荐、提示层出不穷，简直让人抓狂！别急，今天我为大家带来一份超详细的教程，手把手教你如何关闭这些烦人的广告，让你的Win11清2026-04-18电脑打印机状态错误怎么解决? 快速搞定Windows打印机状态错误的方法
当我们急需打印文件时，电脑右下角弹出的“打印机处于错误状态”或“无法打印”的提示，无疑会让人感到困扰和焦虑,这种“错误状态”看似复杂，但实际上多数问题并非源于硬2026-04-18电脑网络受限怎么办? Windows提示网络连接受限的解决办法
昨晚加班到一半，突然发现右下角的网络图标多了个黄色叹号，提示“本地连接受限制”，下面我们就来看看解决办法2026-04-18轻松保护你的电脑隐私! Windows系统如何设置动态锁功能
如果您希望在离开电脑时无需手动操作即可自动锁屏，Windows动态锁功能可通过蓝牙检测手机距离实现该效果,以下是设置此功能的具体步骤2026-04-17保护电脑数据安全! Windows系统快速关闭磁盘默认共享方法
你可能还不知道，系统默认还开启了硬盘分区（如C盘、D盘）的共享功能，今天我们就来看看一键关闭Windows默认共享，保护电脑数据安全的设置方法2026-04-17Windows预览窗口大小怎么自由调节? 电脑任务栏预览窗口设置方法
对于Windows系统的深度用户来说，文件预览功能无疑是日常操作中的得力助手,然而，系统默认的预览窗口大小可能并不完全符合每个人的使用习惯,今天，我就为大家带来一个技术2026-04-17windows无法更改设置怎么办? 电脑不允许修改系统设置无问题的解决办法
想要调整一下系统设置，却发现无论你怎么点来点去，它就是不给你改！这可真是让人欲哭无泪啊！别担心，今天我就来给大家分享一些解决方法，让你的Windows系统设置恢复正常2026-04-17如何启用项目复选框? Windows系统打开文件复选框设置的教程
Windows复选框，也称为项目复选框，允许您在文件资源管理器中轻松选择多个文件和文件夹,默认情况下，此功能在Windows中是禁用的，但您可以通过进行一些简单的自定义来快速2026-04-16Windows系统如何设置DPI缩放? 屏幕DPI缩放设置全攻略
你是否遇到过这样的困扰：新买的4K显示器文字模糊发虚？手机屏幕图标小到看不清？这可能并非硬件问题，而是DPI设置在“捣乱”！本文将系统解析DPI设置原理与实操技巧，助你2026-04-16微软放大招! 所有Windows镜像都将失效 强制执行阶段已到来
最近，微软在win11系统“设置-Windows安全中心-设备安全性”中新增了安全启动检查，由于一个不可忽视的“硬期限”到来，安全启动的旧证书要过期了2026-04-08
最新评论