基本概述
微软的Patch Tuesday更新发布了多达95个针对Windows、Office、Skype、IE和Edge浏览器的补丁。其中27个涉及远程代码执行，18个补丁被微软设定为严重(Critical)，76个重要(Important)，1个中等(Moderate)。其中，最危险的两个漏洞cve-2017-8543/8464存在于Windows Search功能和处理LNK文件的过程中。利用cve-2017-8543漏洞，黑客可以在存在Windows Search服务(WSS)的Windows系统中执行远程代码。要利用此漏洞，攻击者可以向Windows Search 服务发送特制的 SMB 消息，而在WannaCry勒索病毒事件中，黑客同样使用了SMB漏洞。国外媒体BleepingComputer报道称，从今年秋季开始，也就是下一个版本的Windows 10更新（红石3）发布之时，微软计划在绝大部分Windows版本中禁用SMBv1。
另一个cve-2017-8464存在于LNK文件中的，攻击者可以生成特制的快捷方式从而执行远程代码执行。这类攻击之前曾被用在Stuxnet软件中，几年后被Zero Day Initiative (ZDI)项目发现。
微软表示这两个漏洞已经被利用。
漏洞描述
漏洞编号: CVE-2017-8543漏洞名称: Windows Search远程代码执行漏洞
官方评级: 高危
漏洞描述:
Windows搜索服务（WSS）是windows的一项默认启用的基本服务。攻击者可以向Windows Search服务发送精心构造的SMB消息，从而利用此漏洞提升权限并控制计算机。
漏洞利用条件和方式: 远程利用
漏洞影响范围: 桌面系统
Microsoft Windows 10 Version 1607 for 32-bit Systems
Microsoft Windows 10 Version 1607 for x64-based Systems
Microsoft Windows 10 for 32-bit Systems
Microsoft Windows 10 for x64-based Systems
Microsoft Windows 10 version 1511 for 32-bit Systems
Microsoft Windows 10 version 1511 for x64-based Systems
Microsoft Windows 10 version 1703 for 32-bit Systems
Microsoft Windows 10 version 1703 for x64-based Systems
Microsoft Windows 7 for 32-bit Systems SP1
Microsoft Windows 7 for x64-based Systems SP1
Microsoft Windows 8.1 for 32-bit Systems
Microsoft Windows 8.1 for x64-based Systems
Microsoft Windows RT 8.1
服务器系统
Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1
Microsoft Windows Server 2008 R2 for x64-based Systems SP1
Microsoft Windows Server 2008 for 32-bit Systems SP2
Microsoft Windows Server 2008 for Itanium-based Systems SP2
Microsoft Windows Server 2008 for x64-based Systems SP2
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016
漏洞修复建议
1、不要使用管理员权限运行程序，为应用程序新建普通账号并授权，最小化权限运行应用程序。2、尽快升级安装微软补丁，用户可以通过windows系统自动升级功能和手工下载安装。>
下载仅供下载体验和测试学习，不得商用和正当使用。
下载体验