星期二安装Windows10补丁程序10天内不会延迟

关于是否最好推迟安装每月一次的Windows10累计更新以让其他人发现它的错误,还是应该立即安装以尽快得到修复,一直存在争议。

本月,更新修复了55个最近发现的缺陷,包括4个被列为关键漏洞和3个零日漏洞攻击的消息可能有助于打破平衡。

这些是:

CVE-2021-31204

CVE-2021-31204是一个影响.NET和Visual Studio的漏洞,它允许成功的攻击者提升其权限。微软已经发布了针对Windows和macOS以及.NET 5.0和.NET Core 3.1的Microsoft Visual Studio 2019修补程序。微软表示,虽然这已经被公开披露,但并没有在野外被利用。有其他详细信息关于dotnet github页面上的此漏洞。

微软认为在最新版本的可开采性指数 .

CVE-2021-31207

CVE-2021-31207是Microsoft Exchange Server漏洞。在这种情况下,它是在2021年PWN2OWN期间发现的一个安全特性旁路。

在最新的软件版本中,微软在可利用性指数上将其评定为不太可能被利用。

CVE-2021-31200

这个代码执行漏洞是在神经网络智能(NNI)中发现的,NNI是一个用于管理AutoML实验的开源工具。由于它是一个开源项目,您可以看到代码更改这是为了解决这个漏洞。

微软认为在最新版本的可开采性指数 .

上一篇 台式电脑电源知识:认识电源线材包裹设计
下一篇 SSD固态硬盘基础知识:怎么提升固态硬盘读写速度