# 微软修补了三个正被利用的 0day 漏洞

- Link: https://www.xuepaijie.com/html/security/sense/2002.html
- Published: 2020-04-14T21:14:00+08:00
- Author: Admin

在本周二释出的例行更新中，微软修补了三个正被利用执行恶意代码或提权的 0day 漏洞。

其中两个 CVE-2020-1020 和 CVE-2020-0938 存在于 Adobe Type Manager Library 中，在
非 Windows 10 系统中，成功利用漏洞的攻击者能远程执行代码；在 Windows 10 中，攻击
者能在 AppContainer 沙盒中运行代码，虽然权限有限制，但仍然能创建账号，使用完整的
用户权限安装程序，浏览、修改或删除数据。

另一个 0day 漏洞 CVE-2020-1027，利用了 Windows 内核处理内存对象的漏洞进行提权。微软
未提供利用漏洞进行攻击的细节。