微软修补了三个正被利用的 0day 漏洞
在本周二释出的例行更新中，微软修补了三个正被利用执行恶意代码或提权的 0day 漏洞。
其中两个 CVE-2020-1020 和 CVE-2020-0938 存在于 Adobe Type Manager Library 中，在非 Windows 10 系统中，成功利用漏洞的攻击者能远程执行代码；在 Windows 10 中，攻击者能在 AppContainer 沙盒中运行代码，虽然权限有限制，但仍然能创建账号，使用完整的用户权限安装程序，浏览、修改或删除数据。
另一个 0day 漏洞 CVE-2020-1027，利用了 Windows 内核处理内存对象的漏洞进行提权。微软未提供利用漏洞进行攻击的细节。
相关推荐：
为现代 macOS 而生。 从架构到界面，IINA 只为现代 macOS 设计。它采用了 Yosemite 后的新设计语 […]
FileZilla是一个免费开源的FTP软件，分为客户端版本和服务器版本，具备所有的FTP软件功能。 可控性、有条理的界 […]
Mozilla Firefox，中文俗称“火狐”（正式缩写为Fx或fx，非正式缩写为FF），是一个自由及开放源代码的网页 […]
MindManager，中文商标译作C，俗称“脑图”，是一款创造、管理和交流思想的通用标准的绘图软件，由美国Mindje […]
MindManager，中文商标译作C，俗称“脑图”，是一款创造、管理和交流思想的通用标准的绘图软件，由美国Mindje […]
拿起手机扫一扫即可带走我！