今天是微软的例行月度安全补丁更新日，我们又看到了一堆补丁和漏洞，不过其中一个值得特别关注一下，微软也专门撰文，提请大家予以特别关照。

　　这个特殊漏洞是 MS12-020 KB2671387 修复的两个漏洞之一，编号 CVE-2012-002，是一个高危级别的远程代码执行缺陷，存在于远程桌面协议(RDP)之中，影响所有版本的 Windows 系统。

　　因为自身的特殊性，RDP 一般都是可以绕过防火墙的，而且该服务在几乎所有平台上都默认以 SYSTEM 身份运行于内核模式。微软发现，其中的一个漏洞可以直接允许远程攻击者很轻松地执行任意代码，进而获取主机和客户端系统的最高权限。

　　微软也提到了两种可以幸免的例外情况，一是开启终端服务网关(TSG)的服务器，二是使用了 RemoteFX 远程桌面功能的 Windows Server 2008 R2 SP1，它们都不受影响。

　　如果愿意，用户还可以开启远程桌面的网络级别认证(NLA)服务，要求在与远程桌面服务器建立会话连接之前进行身份确认。这时候漏洞依然存在，并且可以利用，但必须通过身份认证才行。

　　微软表示，这个漏洞是秘密上报的，而且 RDP 在系统中默认关闭，所以目前还没有发现攻击现象，但因为问题严重，预计未来三十天内就会出现攻击代码。

　　需要使用远程桌面功能的用户还请尽快更新编号 KB2621440、KB2667402两个补丁，其中 Windows XP/Vista/Server 2003/Server 2008 只需要更新第一个即可。