ms08（ms08067代码审计）

ms08是Microsoft在2008年发布的一系列升级补丁，旨在改善Windows操作系统的安全性。

（一）ms08的补丁类型

ms08升级补丁主要用于修复“**Active Directory**”，“**Windows Domain Controller**”，“**Windows Internals**”，“**Server Protocols**”，多媒体和通信核心组件。

（二）ms08对安全改进的细节

1. 为Microsoft Windows Server 2008 R2和Windows 7系统提供Active Directory安全补丁，修复特权提升等漏洞；

2. 为Windows Server 2008 R2和Windows 7系统提供Windows Domain Controller安全补丁，防止未经认证的用户访问高权限帐户的漏洞；

3. 修复Windows Internals的缓冲区溢出漏洞，以消除木马和恶意软件的机会；

4. 修复Windows Server Protocols中网络共享漏洞，确保网络共享安全性；

5. 对多媒体和通信核心组件进行安全改进，防止木马攻击；

（三）ms08的安装要求

ms08的升级补丁的安装需要特定的操作系统版本：Windows 2000，Windows XP，Windows Vista，Windows 7，Windows Server 2003，Windows Server 2008，以及Windows Server 2008 R2等。有些补丁仅供将上述系统安装在支持多处理器的服务器上的装机商使用，其他补丁适用于所有个人用户。

（四）ms08的安装方法

ms08补丁可以通过Windows更新服务、CD或磁盘镜像安装，也可以从微软官网下载安装。用户可以根据自身需求，采取适当的安装方法，以便尽快获取最新的安全补丁。

Ms08是一款Microsoft安全漏洞补丁，用于修复Windows Vista、Server 2008、7/8/10/Server 2012/2016等操作系统未修补之前支持远程桌面协议（RDP）的漏洞。

1、漏洞简介：远程桌面协议（RDP）安全漏洞（CVE-2008-4250）是严重的远程代码执行漏洞，容易被恶意代码利用。此漏洞允许攻击者在远程若干系统，以及未正确保护的本地网络，成功窃取机器中的信息，并可执行非常复杂的任意代码。

2、Ms08的作用：

（1）Ms08是一款由微软官方发布的补丁，旨在对远程桌面协议（RDP）漏洞（CVE-2008-4250）进行修复，以防止它被恶意代码利用；

（2）Ms08修补后，能够有效地防止恶意远程代码在未正确保护的本地网络中窃取或损害机器信息的安全威胁；

（3）Ms08的作用进一步延伸：可有效防止恶意远程代码攻击，用于以及针对利用远程桌面协议拒绝服务（RDP denial-of-service）的攻击，以及诸如菜刀和RAT病毒等恶意软件的远程控制传播。