卢透晚报|以下系统版本都受影响，黑客可远程控制！微软紧急修补2个新漏洞微软昨天悄悄发布了带外软件更新

微软昨天悄悄发布了带外软件更新，以修补两个影响数亿Windows10和Server版本用户的高风险安全漏洞。
值得一提的是，微软赶在即将于7月14日发布的每月“补丁星期二更新”之前将近两周交付补丁。
这可能是因为这两个漏洞都存在于Windows编解码器库中， Windows编解码器库是社交工程师受害者进入从Internet下载的恶意媒体文件运行时的容易攻击载体。

文章图片
对于那些不知道的人，编解码器是一组支持库，可帮助Windows操作系统播放，压缩和解压缩各种音频和视频文件扩展名。
这两个新公开的安全漏洞（分别为CVE-2020-1425和CVE-2020-1457）都是远程执行代码错误，可以使黑客攻击者执行任意代码并控制受感染的Windows计算机。
根据Microsoft的说法，这两个远程代码执行漏洞都以MicrosoftWindows编解码器库处理内存中对象的方式存在。
全球知名白帽黑客，网络安全专家郭盛华表示：“要充分利用这两个缺陷，攻击者必须诱使运行受影响Windows系统的用户单击经特殊设计的图像文件，该文件设计成可与使用内置WindowsCodec库的任何应用程序一起打开。 ”
在这两者中， CVE-2020-1425更为关键，因为成功的利用可能使攻击者甚至可以收集数据来进一步破坏受影响的用户的系统。
第二个漏洞被跟踪为CVE-2020-1457 ，被评为重要，并且可能允许攻击者在受影响的Windows系统上执行任意代码。
但是，在Microsoft发布紧急补丁程序时，没有任何安全漏洞被公认为被黑客公开或广泛利用。
根据通报，这两个漏洞是由趋势科技“零日活动”的Abdul-AzizHariri报告给Microsoft的，并且会影响以下操作系统：
Windows10版本1709
Windows10版本1803
Windows10版本1809
Windows10版本1903
Windows10版本1909
Windows10版本2004
WindowsServer2019
WindowsServer版本1803
WindowsServer1903版
WindowsServer版本1909
WindowsServer版本2004
由于Microsoft不知道这些漏洞的任何解决方法或缓解因素，因此强烈建议Windows用户在黑客攻击者开始利用这些问题并损害其系统之前，部署新的修补程序。
但是，该公司正在通过MicrosoftStore推出带外安全更新，因此将自动更新受影响的用户，而无需采取任何进一步的措施。
【卢透晚报|以下系统版本都受影响，黑客可远程控制！微软紧急修补2个新漏洞】另外，如果您不想再等待几个小时或一天，则可以通过MicrosoftStore检查新更新来立即安装补丁。（欢迎转载分享）

卢透晚报|以下系统版本都受影响，黑客可远程控制！微软紧急修补2个新漏洞

推荐阅读

川菜的代表菜有,川菜十大名菜鱼香肉丝-

亦记得|《亮剑》共386页，为何电视剧只拍前半部分？因为结局悲得无法看

十大黄茶为你介绍中国几大黄茶种类,你真的需要杯茶

网络营销工程师是做什么的，证书含金量怎么样

投资脉搏■反弹时刻已经到来！，两市大涨沪指涨1.69%逼近2800点

车家号|疫情难阻特斯拉销量上涨，小米又起造车风波

增高体操运动视频男生增高体操

【建雯讲趣事】外婆美得风华绝代，刘亦菲是全家最丑的？妈妈像是高配奶茶妹妹

Gtechnews 新版本功能将上线，Altair软件即将更新

怎么去除眼袋怎么去除眼袋小妙招

有福气的女人，这3处过得比别人好，到了中年更明显！

手机中国520快到了！我们提前一个星期帮你选好了送礼的手机

内存|美光指出DDR5内存涨价关键：除了PMIC还有VRM缺货

大S麻烦大了！返回北京的汪小菲连续骚操作，局面疑彻底反转

尼泊尔|尼泊尔火葬场有多“可怕”，外地游客直呼：今后都不敢看了

男人一般喜欢什么样子的女人,男人喜欢什么样的女人,女人喜欢什么样的男人-

落夜电竞|三支队伍争夺两个季后赛名额！RNG能做的只有尽人事，听天命

是菠萝油啊|下联：新娘我同学，横批：有钱真好，搞笑GIF：上联：新郎我爸同学

「碎碎念工坊」光明跌落神坛，它终于熬出头，英魂之刃体验服更新！7大装备调整

[]这才是书房的正确装修方式！