当前位置: 首页>>软件下载 >系统软件 >升级补丁 > cve-2017-8464

cve-2017-8464

360浏览器无法下载资源的解决办法?

点此纠错

情介绍

cve-2017-8464补丁是一款由微软推出的日常漏洞扫描修复补丁,安装cve-2017-8464可以让您的电脑在高危阶段安全度过,避开远程控制,系统漏洞蠕虫病毒入侵的危险威胁。

cve-2017-8464补丁介绍

  CVE-2017-8464补丁是修复Microsoft Windows LNK 远程代码执行漏洞,2017年6月13日,微软官方发布编号为CVE-2017-8464的漏洞公告,官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞,黑客可以通过U盘、网络共享等途径触发漏洞,完全控制用户系统,安全风险高危,攻击者可以向用户呈现包含恶意的.lnk文件和相关联的恶意二进制文件的可移动驱动器或远程共享。 当用户在Windows资源管理器或解析.LNK文件的任何其他应用程序中打开此驱动器(或远程共享)时,恶意二进制程序将在目标系统上执行攻击者选择的代码,成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。(.LNK是windows系统内应用程序快捷方式文件的文件类型后缀名。)

cve-2017-8464桌面系统

  Microsoft Windows 10 Version 1607 for 32-bit Systems

  Microsoft Windows 10 Version 1607 for x64-based Systems

  Microsoft Windows 10 for 32-bit Systems

  Microsoft Windows 10 for x64-based Systems

  Microsoft Windows 10 version 1511 for 32-bit Systems

  Microsoft Windows 10 version 1511 for x64-based Systems

  Microsoft Windows 10 version 1703 for 32-bit Systems

  Microsoft Windows 10 version 1703 for x64-based Systems

  Microsoft Windows 7 for 32-bit Systems SP1

  Microsoft Windows 7 for x64-based Systems SP1

  Microsoft Windows 8.1 for 32-bit Systems

  Microsoft Windows 8.1 for x64-based Systems

  Microsoft Windows RT 8.1

cve-2017-8464服务系统

  Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1

  Microsoft Windows Server 2008 R2 for x64-based Systems SP1

  Microsoft Windows Server 2008 for 32-bit Systems SP2

  Microsoft Windows Server 2008 for Itanium-based Systems SP2

  Microsoft Windows Server 2008 for x64-based Systems SP2

  Microsoft Windows Server 2012

  Microsoft Windows Server 2012 R2

  Microsoft Windows Server 2016

cve-2017-8464修复建议

  1.不要使用管理员权限运行程序,为应用程序新建普通账号并授权,最小化权限运行应用程序

  2.尽快升级安装微软补丁,阿里云用户可以通过windows系统自动升级功能和手工下载安装

需要授予该应用的权限

	  

获取任务信息

允许程序获取当前或最近运行的应用

修改声音设置 修改声音设置信息

连续广播

允许一个程序收到广播后快速收到下一个广播

连续广播

允许一个程序收到广播后快速收到下一个广播

读写系统设置

允许读写系统设置项

唤醒锁定

允许程序在手机屏幕关闭后后台进程仍然运行

访问网络

访问网络连接,可能产生GPRS流量

读取电话状态

访问电话状态

获取WiFi状态

获取当前WiFi接入的状态以及WLAN热点的信息

获取网络状态

获取网络信息状态,如当前的网络连接是否有效

访问外部存储

访问外部存储的权限

写入外部存储

允许程序写入外部存储,如SD卡上写文件

挂载文件系统 挂载、反挂载外部文件系统

录音 录制声音通过手机或耳机的麦克

使用振动 允许振动

改变WiFi状态 改变WiFi状态

改变WiFi多播状态 改变WiFi多播状态

结束系统任务 结束任务通过restartPackage(String)方法,该方式将在外来放弃

显示系统窗口 显示系统窗口

禁用键盘锁 允许程序禁用键盘锁

获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内

获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米

访问定位额外命令 允许程序访问额外的定位提供者指令

使用蓝牙 允许程序连接配对过的蓝牙设备

蓝牙管理 允许程序进行发现和配对新的蓝牙设备

状态栏控制 允许程序扩展或收缩状态栏

读取系统日志 读取系统底层日志

改变网络状态 改变网络状态如是否能联网

排序系统任务 重新排序系统Z轴运行中的任务

拍照权限 允许访问摄像头进行拍照

读取日程提醒 允许程序读取用户的日程信息

写入日程提醒 写入日程,但不可读取

使用闪光灯 允许访问闪光灯

允许NFC通讯 允许程序执行NFC近距离通讯操作,用于移动支持