根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·2024 TGA最佳无障碍创新：《波斯王子：失落的王冠》
• ·苏东：英力士和拉爵犯了两个错误，分别是夏天没换帅和10月留滕帅
• ·华为浏览器年度资讯榜单告诉你2024年最热话题
• ·杰克逊发型排名：我的发型最好&恩佐第二，库库雷利亚最糟糕
• ·👀说一个平时表现不错、但面对特定对手经常吃瘪的球员
• ·你行你上范尼的曼联生涯219场斩150球30助，红魔队史第9射手
• ·你也是门卫？墨西哥赛场门将中圈附近传球组织，面对逼抢从容不迫
• ·[流言板]船记：在哈登这个年纪，他所做的事情值得更多的称赞
• ·网红名模坤穿高跟鞋走红带火一个村！本人回应： 给一起拍视频的村民发工资
• ·媒体人晒北控更衣室被损坏：不是为了追责，希望大家把精力留在场上
• ·漫威《雷霆特工队》新预告 复仇者大厦已经易主
• ·《星核工厂》1.0版本 向上攀升 正式上线 – 首周限时折扣34%！
• ·纯铝打造机械键盘最高售价超15000元！比一台MacBook Pro都贵
• ·💪吉达联合赛后更衣室内庆祝胜利，本泽马光膀子肌肉健硕
• ·PS5 Pro印度未发售引发热议 官方回应Wi
• ·知乎盐言故事进击的2024年：IP影响力放大、创作生态持续优化