根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·5G建设发展目标达成阶段成果 微美全息加快向5G
• ·利桑德罗被力压！曼联再次角球丢球，开场2分钟落后诺丁汉森林
• ·Xbox Series S是新的诺基亚？在交通事故里救了玩家一命
• ·记者：拜仁不会在股东大会宣布穆西亚拉续约，谈判仍需时日
• ·小米蔚来强强联手！14000+蔚来充电桩正式入驻小米充电地图
• ·😰防不住！曼城近9场比赛仅1胜，共打进12球&狂丢21球
• ·詹俊：祈祷遭遇车祸的安东尼奥逃过一劫，曼城对尤文曼联胜负难料
• ·补时遭绝平，亚马尔哨响后有点郁闷😯
• ·[流言板]泰山压顶！凯尔登突破杀入内线，高高跃起暴力隔扣德拉蒙德
• ·[流言板]队记：SGA发布的IG动态，巧妙讽刺了伊森和火箭全队lol
• ·201718赛季初以来，英超第3次出现之前赛季前二球队同一轮输球
• ·恩凯提亚为水晶宫出战10场英超0球0助攻，已连续27场联赛没进球
• ·真全景联动 乐橙智能三目室外球机全新上市
• ·荣耀GT亮相：复刻荣耀30系列经典大LOGO设计
• ·巴萨被绝平！迪奥94分钟破门，贝蒂斯2
• ·太拼了！每体：奥尔莫一次拼抢后把牙摔掉了，所幸又在场上找到