微软发布紧急Win10更新以解决安全漏洞可以使用两个更新

　　微软发布紧急Win10更新以解决安全漏洞可以使用两个更新

　　微软已经发布了两个紧急安全更新，以解决Windows10官网和Windows Server中的安全漏洞，大约在下一个补丁星期二周期的前两周。

　　尽管微软表示该漏洞没有公开披露，并且“利用可能性很小”，但该公司只是想尽快修补这两个漏洞，而不是等待7月14日星期二的更新。

　　Microsoft在CVE-2020-1425 和 CVE-2020-1457中详细介绍了这两个远程执行代码错误，它们可以使攻击者执行任意代码并控制受感染的计算机。

　　微软表示，Windows编解码器库处理内存中对象的方式存在缺陷，成功利用该漏洞将使用需要在目标计算机上启动的精心制作的图像文件。

　　“ Microsoft Windows Codecs库处理内存中对象的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得信息，以进一步危害用户的系统。”

　　这些错误会影响以下操作系统：

　　• Windows10版本1709

　　• Windows10版本1803

　　• Windows10版本1809

　　• Windows10版本1903

　　• Windows10版本1909

　　• Windows10版本2004

　　• Windows Server 2019

　　• Windows Server版本1803

　　• Windows Server 1903版

　　• Windows Server版本1909

　　• Windows Server版本2004

　　利用此漏洞需要程序处理经特殊设计的图像文件。该更新通过更正Microsoft Windows Codecs库如何处理内存中的对象来解决该漏洞。” Microsoft在上面链接到的两个CVE文档中指出。

　　该漏洞是由趋势科技零时差计划安全研究人员Abdul-Aziz Hariri向Microsoft报告的，该软件巨头表示，用户可以从受影响平台上的Microsoft Store下载更新，因为这些修补程序是Windows Media Codec上更新的一部分。这些系统。但是，更新是通过Microsoft Store自动提供的。