根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·米兰“旧将”本轮齐爆发，CDK双响，萨56造3球，科隆博波贝加破门
• ·[流言板]势不可挡！东契奇运球急停后撤步三分强投再中，已得到25分
• ·这素质😨前马竞中场埃雷拉踢人染黄后向主裁吐口水，被红牌罚下
• ·[流言板]点燃主场！巴雷特单节拿到12分，猛龙最多落后26分追至8分
• ·阿斯：莱万在巴萨陷入困境，哈维曾认为球员已不适合球队
• ·Pro也能用上高阶智驾！小鹏开启芯片焕新众筹：车主付费升级芯片
• ·[流言板]真的准！希尔德底角接球迎着普尔三分再中，本场三分6中3
• ·你的双十一快递可能已烧毁 大货车突然起火 两个小时才扑灭
• ·[流言板]该做出改变了？过去15场比赛，国王仅取得5胜10负
• ·[流言板]马刺去年30岁以上球员为0，今年引进39岁保罗和32岁巴恩斯
• ·沪媒：武磊膝盖老伤问题不小，有可能在年底进行手术
• ·贝赫拉米：国米本赛季态度不佳，只有对曼城&尤文时才踢得很努力
• ·[流言板]杜兰特过去两场场均40分真实命中率66%，太阳两场失252分
• ·Steam回合制角色扮演游戏节开幕 10月8日结束
• ·挨了三棍的魔鬼遇上魔鬼赛程曼城接下来将战海鸥+热刺+红军
• ·《天国：拯救2》规模更庞大 总游戏时长可达100小时