根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·若人民检察院未提出抗诉，二审法院不得加重李铁的刑罚
• ·西媒：何塞卢在国家队的处境很艰难，对阵瑞士可能是最后机会
• ·法甲新援转会价格最高阵容：格林伍德、杜埃、若昂内维斯在列
• ·安切洛蒂：皇马永远不能放弃，竞争到底就是我们的标准
• ·全球占比最低😨中超联赛仅有9名U21球员，第一的荷乙高达150名
• ·🤪😝美媒玩梗：巴特勒在提醒大家 到底谁才是乔丹的儿子！
• ·《铁尾传奇2：凛冬之战》宣布2025年1月28日发售 预购已开启
• ·意媒：莫拉塔恢复情况良好，国际比赛日后就能复出
• ·全球最孤独的动物：这只大猩猩独囚商场36年 主人声称3000万可赎身
• ·全员登车！克苏鲁风生存动作游戏《RailGods of Hysterra》首次游戏测试今日开启
• ·🤪😝美媒玩梗：巴特勒在提醒大家 到底谁才是乔丹的儿子！
• ·多特晒克洛普执教时在战术板上画的战术：这就是他成为主帅的原因
• ·揭秘中国古代“三维扫描术”：为器物拍“证件照”
• ·《怪物猎人：荒野》预购特典“公会骑士”套装实机演示公布
• ·《严阵以待》DLC“Dark Waters”新预告 12月10日发售
• ·🤪😝美媒玩梗：巴特勒在提醒大家 到底谁才是乔丹的儿子！