漏洞概述
北京時間5月15日，微軟官方發布了5月安全更新補丁，此次更新共修復了82個漏洞，其中Windows作業系統遠程桌面服務漏洞（CVE-2019-0708）威脅程度較高，攻擊者可通過RDP協議向目標發送惡意構造請求，實現遠程代碼執行，甚至可利用此漏洞實現蠕蟲式攻擊。
鑑於此漏洞的威脅程度較高，針對已經停止維護的Windows版本微軟也發布了安全補丁，目前官方暫未公開漏洞細節，建議受影響用戶儘快安裝補丁進行更新，修復此漏洞。
參考連結：
https://support.microsoft.com/en-ca/help/4500705/customer-guidance-for-cve-2019-0708
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
受影響版本
不受影響版本
3.1 官方補丁
微軟官方已經發布更新補丁（包括官方停止維護版本），請用戶及時進行補丁更新。獲得並安裝補丁的方式有三種：內網WSUS服務、微軟官網Microsoft Update服務、離線安裝補丁。
註：如果需要立即啟動Windows Update更新，可以在命令提示符下鍵入wuauclt.exe /detectnow。
方式一：內網WSUS服務
適用對象：已加入搭建有WSUS伺服器內網活動目錄域的計算機，或手工設置了訪問內網WSUS服務。
系統會定時自動下載所需的安全補丁並提示安裝，請按提示進行安裝和重啟系統。
如果希望儘快安裝補丁，請重新啟動一次計算機即可。
方式二： 微軟官網Microsoft Update服務
適用對象：所有可以聯網，不能使用內網WSUS服務的計算機，包括未啟用內網WSUS服務的計算機、啟用了內網WSUS服務但未與內網連接的計算機。
未啟用內網WSUS服務的計算機，請確保Windows自動更新啟用，按照提示安裝補丁並重啟計算機。
啟用內網WSUS服務的計算機但沒有與內網連接的計算機，請點擊開始菜單-所有程序-Windows Update，點擊「在線檢查來自Windows Update的更新」，按提示進行操作。
方式三： 離線安裝補丁
下載對應的補丁安裝包，雙擊運行即可進行修復，下載連結可參考本文「附錄 官方補丁下載連結」。
3.2 臨時解決建議
若用戶暫不方便安裝補丁更新，可採取下列臨時防護措施，對此漏洞進行防護。
1、 若用戶不需要用到遠程桌面服務，建議禁用該服務。
2、 在主機防火牆中對遠程桌面TCP 埠（默認為 3389）進行阻斷。
3、 啟用網絡級認證（NLA），此方案適用於Windows 7, Windows Server 2008, and Windows Server 2008 R2。
作業系統版本
補丁下載連結
Windows 7 x86
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu
Windows 7 x64
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu
Windows Embedded Standard 7 for x64
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu
Windows Embedded Standard 7 for x86
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu
Windows Server 2008 x64
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x64_9236b098f7cea864f7638e7d4b77aa8f81f70fd6.msu
Windows Server 2008 Itanium
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499180-ia64_805e448d48ab8b1401377ab9845f39e1cae836d4.msu
Windows Server 2008 x86
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x86_832cf179b302b861c83f2a92acc5e2a152405377.msu
Windows Server 2008 R2 Itanium
http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-ia64_fabc8e54caa0d31a5abe8a0b347ab4a77aa98c36.msu
Windows Server 2008 R2 x64
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu
Windows Server 2003 x86
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe
Windows Server 2003 x64
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-chs_f2f949a9a764ff93ea13095a0aca1fc507320d3c.exe
Windows XP SP3
http://download.windowsupdate.com/c/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-custom-chs_718543e86e06b08b568826ac13c05f967392238c.exe
Windows XP SP2 for x64
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-enu_e2fd240c402134839cfa22227b11a5ec80ddafcf.exe
Windows XP SP3 for XPe
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-embedded-custom-chs_96da48aaa9d9bcfe6cd820f239db2fe96500bfae.exe
WES09 and POSReady 2009
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/04/windowsxp-kb4500331-x86-embedded-chs_e3fceca22313ca5cdda811f49a606a6632b51c1c.exe
END
作者：綠盟科技安全服務部
本安全公告僅用來描述可能存在的安全問題，綠盟科技不為此安全公告提供任何保證或承諾。由於傳播、利用此安全公告所提供的信息而造成的任何直接或者間接的後果及損失，均由使用者本人負責，綠盟科技以及安全公告作者不為此承擔任何責任。
綠盟科技擁有對此安全公告的修改和解釋權。如欲轉載或傳播此安全公告，必須保證此安全公告的完整性，包括版權聲明等全部內容。未經綠盟科技允許，不得任意修改或者增減此安全公告內容，不得以任何方式將其用於商業目的。
北京神州綠盟信息安全科技股份有限公司 （簡稱綠盟科技）成立於2000年4月，總部位於北京。在國內外設有30多個分支機構，為政府、運營商、金融、能源、網際網路以及教育、醫療等行業用戶，提供具有核心競爭力的安全產品及解決方案，幫助客戶實現業務的安全順暢運行。
基於多年的安全攻防研究，綠盟科技在網絡及終端安全、網際網路基礎安全、合規及安全管理等領域，為客戶提供入侵檢測/防護、抗拒絕服務攻擊、遠程安全評估以及Web安全防護等產品以及專業安全服務。
北京神州綠盟信息安全科技股份有限公司於2014年1月29日起在深圳證券交易所創業板上市交易，股票簡稱：綠盟科技，股票代碼：300369