这是一个创建于 947 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://msrc.microsoft.com/update-guide/zh-CN/vulnerability/CVE-2023-23415
最高严重性: 严重 2023/03/14
机子只安装了火绒，扫了漏洞没发现，官方又不提供 WIN7 的补丁包了。。。
最高严重性: 严重 2023/03/14
机子只安装了火绒，扫了漏洞没发现，官方又不提供 WIN7 的补丁包了。。。
 | 1 proxytoworld 2023-03-15 22:11:33 +08:00 升级 |
 | 2 PrinceofInj 2023-03-15 22:19:47 +08:00  3 这年头还在用 win7 的还需要单独问这个问题么？ |
 | 3 mercury233 2023-03-15 22:20:12 +08:00 影响范围好像没有写 7 ，而是从 server 2008 开始，因为 2008 也早过了支持期限，但有提供补丁 |
 | 4 AoEiuV020CN 2023-03-15 22:21:57 +08:00 via Android 记得之前什么漏洞连 xp 都更新了，只能说只要影响力够大，停止支持了的系统也是会修漏洞的， |
 | 5 simau 2023-03-15 22:29:50 +08:00 永恒之蓝最开始暴露出来的时候也没什么人管，但后面发展严重起来才给布丁的，具体严不严重，得让子弹飞一会 |
| 6 proxytoworld 2023-03-16 00:04:17 +08:00 @mercury233 不写 7 是因为，7 在一月份之后不再支持了 |
| 7 proxytoworld 2023-03-16 00:04:54 +08:00 这个漏洞我同事研判过，影响不是很大，不好用 |
 | 8 twdhsbc 2023-03-16 00:06:35 +08:00 为什么每次都会爆漏洞，是故意的还是不小心的 |
 | 9 Mithril 2023-03-16 00:15:08 +08:00 @proxytoworld ICMP 那个不好用？我看推上好像可以直接挂蓝屏了。Server 需要开什么特别的程序吗？ |
 | 11 jiagm 2023-03-16 00:17:50 +08:00 via Android 1 1. Windows Embedded Standard 7 仍然处于 ESU 支持状态。通常的 Windows 7 和 Windows Embedded Standard 7 的更新是通用的。最新的 2023-03 Rollup 也是如此（ KB5023769 ）。 2. 除非有特殊需求，没有理由继续使用早在 2020 年就结束延长支持，并在 2023 年 1 月结束 ESU 的 Windows 7 。 |
| 12 proxytoworld 2023-03-16 00:33:34 +08:00 @Mithril 需要服务端程序启用了 raw socket ，这种程序需要管理员及以上权限才能起，raw socket 好像比较少会用 |
 | 13 shellcmd 2023-03-16 08:15:52 +08:00 via Android 有必须使用 win7 的场合可以打补丁，没有的话建议赶紧升级。我 2012 年的笔记本用的都是 win10 。 |
 | 14 MarsGor 2023-03-16 09:03:28 +08:00 早就不支持了 |
 | 15 systemcall 2023-03-16 09:28:11 +08:00 via Android 想知道 freedos 会不会有什么安全漏洞，是不是特别安全 |
 | 16 mscsky 2023-03-16 10:05:34 +08:00 win7 不受这个漏洞影响 |
 | 17 flynaj 2023-03-16 10:30:00 +08:00 via Android 要触发此漏洞，攻击者需要向目标机器发送特制的 ICMP 数据包，同时目标上需要存在从原始套接字（ Raw Socket ）收取 IP 包的程序。 这样的程序不多，一般是服务器才需要注意。 |
Select Language