根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·面对老东家不手软！米切尔15中7得到22分3板7助3断
• ·半场数据：曼城控球率高达8成，射门125、射正41领先
• ·成功冲超！记者晒大连英博更衣室照片：全队开心庆祝比赞
• ·媒体人：明年中甲是广东和江苏的天下了 16支中甲队广东江苏占7
• ·😂水晶宫球迷前一秒还在庆祝阿森纳角球没进，后一秒热苏斯破门
• ·状态火热！拉菲尼亚本赛季已经第二次上演帽子戏法
• ·大场面先生，维尼修斯已攻破赢得欧冠前5多球队中的4队球门
• ·[流言板]万花筒！50岁斯塔克豪斯训练营大秀进攻技巧，暴虐年轻学员
• ·全程90 帧丝滑吃鸡！天玑 8400畅玩《和平精英》 开黑最佳上分神器！
• ·手工耿已停更近5个月 本人：没退网 不是因为赚太多才停更的
• ·低迷！巴萨目前4次射正打入4球，诺伊尔惨变“射正亡”
• ·90分钟绝杀！大连英博再度领先将锁定升级，朱鹏宇破门脱衣庆祝
• ·[JR热议]新版本第一天，大家觉得峡谷最大的变化是什么？
• ·[流言板]希尔德：库里是我遇到过最谦逊的超级巨星之一
• ·[流言板]克莱祝贺卡特：看你打球的孩子都想模仿你，但都发现不可能
• ·维尼修斯勺子点球，上一次皇马球员欧冠打进勺子点球是2022年4月