根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·小桥：我们没有沟通也没打出身体对抗 这不是我们的风格
• ·iPhone SE 4七大升级亮点汇总 这次真的不容小觑
• ·硅谷公司在旧金山街头投放争议广告 停止雇佣人类
• ·辽宁瓦房店通报“市监局疑未到下班时间多人排队打饭”
• ·[流言板]阿根廷名宿：C罗比梅西强，沙特联对抗强远胜MLS农夫联赛
• ·张雪峰祝福考研学子超常发挥：金榜题名
• ·瓜迪奥拉：德布劳内踢得非常好 这次我们直到比赛结束都没有放松
• ·[流言板]活久见！森林狼赛中两名渔网袜女球迷冲入场内，被保安拖走
• ·[流言板]詹姆斯常规赛得分上双次数来到1510场，独居历史第一
• ·瓜迪奥拉：德布劳内踢得非常好 这次我们直到比赛结束都没有放松
• ·迷失！加纳乔数据：首发59分钟0射门，7次丢失球权，评分仅6.8
• ·即时战略《终结者：黑暗命运
• ·百步穿杨！梅里尔三分11中6贡献20分4助3断 第三节14分
• ·异度神剑开发商Monolith Soft现由任天堂全资拥有
• ·韩国队以前不是挺菜的吗，怎么最近两年突然这么猛了
• ·iPhone SE 4七大升级亮点汇总 这次真的不容小觑