| Patch Tuesday | CVE-2024-49138 | CLFS

微軟發布12月例行更新,修補已遭利用的零時差CLFS漏洞

本週微軟發布12月份例行更新(Patch Tuesday)修補72個漏洞,值得留意的是,其中一項Windows通用事件記錄檔案系統(CLFS)權限提升漏洞CVE-2024-49138已被用於實際攻擊行動,這樣的情況也得到美國政府證實,並要求聯邦機構限期修補

2024-12-11