根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·谁是你心中的最强0号特工！
• ·皇马本赛季前6轮欧冠已经3次送点，自2009
• ·[流言板]火力全开！萨尔底角三分命中，目前7中6拿14分再次追平骑士
• ·《僵尸毁灭工程》新更新内测引争议 内容很新体验不佳
• ·武汉三镇队开启新赛季备战
• ·亚马逊正开发虚幻5新作 团队包含许多著名网游前开发者
• ·太阳报：帕尔默每周赚3万镑赞助费，赞助事务由他的公司处理
• ·换到对为止！伯利接手蓝军3年换5任主帅，马雷斯卡如今带队复兴
• ·范迪克谈潜在四冠王：只关心下一场比赛，不会卷入这种讨论
• ·用声音进行陪伴：华为阅读定制人声功能真的太好用了！
• ·顺利推进！足球报：奥斯卡归化材料已上报总局，各部门积极配合
• ·队报：格子退队后特奥很孤独，身边人认为他在法国队自由度受限
• ·[流言板]乌度卡：原本就计划让惠特摩尔和泰特出场，他们表现不错
• ·为满足国内市场需求 Cybertruck进行碰撞保护改进
• ·恩佐反超球的传递：桑乔恩佐绝妙配合，凯塞多穿裆转移，泡沫突破
• ·涉嫌违反中国反垄断法被调查后：英伟达又遭遇芯片制造商集体垄断诉讼