根据 Bleeping Computer 报道，微软微软日前推出了 12 月收个补丁，发布包括针对 71 项问题的补丁被滥安全更新，其中包括一个被大量滥用的更新“零日漏洞”。

补丁修复的有 16 个严重漏洞，所有这些漏洞都是零日漏洞远程代码执行漏洞。其中的微软“零日漏洞”修复是 “CVE-2024-49138”，描述为：“Windows 通用日志文件系统（CLFS）驱动程序包含基于堆的发布缓冲区溢出漏洞，允许本地攻击者提升权限。补丁被滥”

微软没有披露有关任何在攻击中利用了该漏洞的更新信息。根据发现该漏洞的修复网络安全公司 CrowdStrike 高级研究团队称，未来可能会看到有关更多该漏洞被利用的零日漏洞报告。

该漏洞影响了 Windows 10、11 和 Windows 服务器系统的发布多个版本。因此使用这些系统的补丁被滥用户应该尽快更新。

• ·[流言板]美媒：科、欧、杜、哈、乔约，谁是历史上最强的单打球员
• ·阿维塔陈卓：目标2026年IPO 加速布局下一代车型系列
• ·统计这次更新的卡位怪兽徽章归属变化
• ·库里末节7中2连丢关键三分！再遇汤普森被压制 遭对手晚安庆祝挑衅
• ·ctg跑男说队员们都想问龙，跑男已经退步很多了
• ·热刺阵中仅剩1名正印中后卫，下轮将对阵切尔西
• ·中超末轮及亚冠小组赛均因停赛无缘，浙江外援莱昂纳多提前放假
• ·特洛伊迪尼：曼联没考虑将范尼转正，并不是对他的不尊重
• ·阿里云通义开源首个多模态推理模型QVQ 视觉推理比肩OpenAI o1
• ·巴西记者：曼城在考虑是否让萨维尼奥入选本轮名单
• ·专家：美日欧对中国新能源车技术不服气 不是偷的就是补贴出来的
• ·科纳特谈歧视：我有过不快经历 曾有店员带歧视语气和萨拉赫说话
• ·十字韧带伤病潮！本季已至少有5名球员遭遇十字韧带撕裂 赛季报销
• ·曼联官网列10月最佳球员3候选：卡塞米罗、加纳乔、奥纳纳
• ·帕尔默谈平时去麦当劳吃什么：双层吉士汉堡x1、鸡块x20，奶昔x1
• ·浙江队感谢球迷：客胜万隆让球队又迈出一步 期待下一次出发