关于做好微软高危安全漏洞补丁工作的通知
各单位、部门及全校广大师生：
微软公司于2019年5月14日发布重要安全公告，其操作系统远程桌面（Remote Desktop Services），俗称的3389服务存在严重安全漏洞（编号CVE-2019-0708）：攻击者在没有任何授权的情况下，可以远程直接攻击操作系统开放的3389服务，在受害主机上执行恶意攻击行为，包括安装后门，查看、篡改隐私数据，创建拥有完全用户权限的新账户，影响范围从Windows XP到Windows 2008 R2。由于3389服务应用广泛且该漏洞利用条件低，只要服务端口开放即可，导致该漏洞影响和危害程序堪比“WannaCry”（勒索病毒）。因此，微软额外为Windows XP、Windows 2003这些已经停止支持的系统发布了该漏洞的安全补丁。现针对该漏洞提出如下处理办法：
1.长春师范大学校园网出口已经关闭3389端口访问，按照“谁使用、谁负责”的原则，各单位、各部门请于5月17日16：00前到网络中心将本部门正在使用的业务系统服务器3389端口关闭（包含存放在本部门的业务系统服务器），防止攻击在校内发生。
2.请全校师生关闭远程桌面服务，安装微软官方补丁，可登陆长春师范大学网络中心网站“下载中心”栏下载，广大师生可根据使用电脑的操作系统选择相应补丁进行安装。
3.网络中心将指定专人为有需求的部门和个人安装漏洞补丁，感谢您对学校网络中心工作的支持！
联 系 人：郑 义，联系电话：86168606
办公地点：理科实验楼301室。
网络中心
2019年5月16日
