攻击者可能会通过使用具有欺骗性的代码签名***对恶意可执行恢复文件损坏进行签名来利用此漏洞使恶意软件看起来像是由合法软件公司生产并签名的正常程序。

另外该漏洞还可能被用于实施中间人攻击，攻击者将解密用户和受影响软件连接中的机密信息

受影响且在支持范围内产品

更详细版本信息参考官方通告。

官方已针对受支持系统版本发布修复了该漏洞的安全补丁强烈建议受影响用户尽快***补丁更新。

备注：微软宣布从1朤14日起停止对Windows7的维护建议用户升级到最新版本系统，关注微软官方安全通告

本安全公告仅用来描述可能存在的安全问题，绿盟科技不為此安全公告提供任何保证或承诺由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人負责绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权如欲转载或传播此安全公告，必须保证此安全公告的完整性包括版权声明等全部内容。未经绿盟科技允许不得任意修改或者增减此安全公告内容，不得以任何方式将其鼡于商业目的

北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全順畅运行

基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。

北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市股票简称：绿盟科技，股票代码：300369