Windows 10发布紧急安全补丁 ，请大家尽快更新

图片地址：https://img.ithome.com/newsuploadfiles/2020/7/20200701_145434_426.png

IT之家7月1日消息 微软今日（美国当地时间 6 月 30 日）放出了两个 Windows 10 紧急补丁，据介绍将用来修复两个 RCE 安全漏洞。此次两个漏洞 CVE-2020-1425（最高级）、CVE-2020-1457（次高级）均属于危险级别的远程执行漏洞，几乎所有版本 Windows 均有受到影响。IT之家建议用户尽快通过 Windows 应用商店更新修复。此次更新涉及的安全漏洞为最常见的远程代码执行漏洞，但属于高危级别。这两个漏洞在 Windows Codecs Library 解码器库处理内存中的对象时，使攻击者可通过利用一种特制的图片文件，触发内存缓冲区溢出，以此来远程执行恶意代码，进而获得系统控制权限。截至目前为止，这两个漏洞均未发现被利用情况，并且微软对利用的可能性也进行了 "低" 评级，故被恶意利用的可能性较低。微软表示，它将通过 Windows 应用商店（非 Windows