根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·创维汽车正式登陆香港：提供的士版可供选择
• ·记者：本赛季泰山外援配置打负分 济南文旅对换帅似乎没主动权
• ·天空记者：西汉姆本周五前决定洛佩特吉未来
• ·[流言板]真实！詹姆斯：在布朗尼这个年纪，和老爹之间没啥深入交流
• ·媒体人：贾德松续约是崔康熙提出来的，他要求山东泰山续约三年
• ·本赛季英超传射场次榜：萨拉赫5场居首，萨卡4场次席
• ·邮报：在西汉姆大败阿森纳的半场，洛佩特吉与托迪博发生了争吵
• ·送温暖？0分垫底的蔚山本赛季亚冠只进3球，分别对申花、海港
• ·纳秒级写入、超万亿次擦写！中国公司实现SOT
• ·赖特：能阻止利物浦夺冠唯有关键球员受伤，他们不会输3
• ·半场数据：申花3成控球9次射门5次射正，蔚山近7成控球0次射正
• ·米体：米兰对意大利杯的重视值得效仿，它是成功周期的开始
• ·[流言板]哈登首节4次失误为赛季第二多，仅次于对掘金的单节6失误
• ·麦卡利斯特：击败皇马意义非凡 我也希望能提高自己的数据
• ·都灵主席：想在1月进行必要的引援来改善球队 曾和红牛谈过赞助
• ·感受欧洲老牌劲旅底蕴，国安U19梯队参观欧塞尔主场及荣誉室