MS17-010

MS17-010更新修復了 Microsoft Windows中的漏洞。 如果攻擊者向 Microsoft 服務器消息塊 1.0 (SMBv1) 服務器發送經特殊設計的消息，則其中最嚴重的漏洞可能允許遠程代碼執行。

於4月14號發出安全公告《Microsoft 安全公告 MS17-010 - 嚴重》

以下軟件版本都受到影響。未列出的版本表明其支持生命週期已結束或不受影響。若要確定軟件版本的支持生命週期，請參閲Microsoft 支持生命週期。

對每個受影響軟件標記的嚴重等級假設漏洞可能造成的最大影響。若要了解在此安全公告發布 30 天內漏洞被利用的可能性（相對於嚴重等級和安全影響），請參閲3 月份公告摘要中的利用指數。

注意如需瞭解使用安全更新程序信息的新方法，請參閲安全更新程序指南。你可以自定義視圖，創建受影響軟件電子數據表，並通過 RESTful API 下載數據。如需瞭解更多信息，請參閲安全更新指南常見問題解答。重要提醒：“安全更新程序指南”將替代安全公告。有關更多詳細信息，請參閲我們的博客文章Furthering our commitment to security updates（深化我們對安全更新程序的承諾）。

[1]從 2016 年 10 月版開始，Microsoft 已更改 Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012 和 Windows Server 2012 R2 的更新服務模式。有關詳細信息，請參閲此Microsoft TechNet 文章。

[2]此更新程序僅通過Windows 更新提供。

[3]Windows 10 和 Windows Server 2016 更新為累積更新。除了非安全更新之外，每月安全發佈還包括用於影響 Windows 10 的漏洞的所有安全修補程序。可以通過Microsoft 更新目錄獲取這些更新程序。請注意，從 2016 年 12 月 13 日起，Windows 10 和 Windows Server 2016 累積更新詳情將在發行説明中歸檔。請參閲發行説明，瞭解操作系統內部版本號、已知問題和受影響文件列表信息。

*“替代的更新程序”列僅顯示一系列被取代的更新程序中最新的更新程序。有關替代的更新程序的完整列表，請轉到Microsoft 更新目錄，搜索更新程序知識庫文章編號，然後查看更新程序詳細信息（替代的更新程序信息位於“程序包詳細信息”選項卡中）。

多個 Windows SMB 遠程執行代碼漏洞

當 Microsoft 服務器消息塊 1.0 (SMBv1) 服務器處理某些請求時，存在多個遠程執行代碼漏洞。成功利用這些漏洞的攻擊者可以獲取在目標系統上執行代碼的能力。

為了利用此漏洞，在多數情況下，未經身份驗證的攻擊者可能向目標 SMBv1 服務器發送經特殊設計的數據包。

此安全更新通過更正 SMBv1 處理這些經特殊設計的請求的方式來修復漏洞。

下表包含指向“常見漏洞和披露”列表中每個漏洞標準入口的鏈接：

緩解因素

Microsoft 並未發現這些漏洞的任何緩解因素。

變通辦法

以下變通辦法在您遇到的情形中可能會有所幫助：

緩解因素

Microsoft 並未發現此漏洞的任何緩解因素。

變通辦法

以下變通辦法在您遇到的情形中可能會有所幫助：

^[1]