Microsoft已发布Windows Codecs库和Visual Studio Code的两个带外修复程序，以解决两个平台中的远程执行代码漏洞。
微软在CVE-2020-17022中进行了详细说明，攻击者可以制作恶意图像，当这些恶意图像由运行在Windows之上的应用程序处理时，可以允许攻击者在未修补的Windows操作系统上执行代码。
只有从Microsoft Store安装了可选的HEVC或“来自设备制造商的HEVC”媒体编解码器的人员才会受到影响，并且Microsoft将直接通过Microsoft Store分发补丁。
要查看是否安装了易受攻击的版本，请转到“设置”，“应用和功能”，然后选择“ HEVC”，“高级选项”。1.0.32762.0和1.0.32763.0之前的版本不安全。
另一个漏洞会影响Visual Studio Code。
微软跟踪发现，在CVE-2020-17023下，攻击者可以制作恶意的package.json文件，该文件在加载到Visual Studio Code中时可以执行恶意代码。如果用户以管理员身份运行，则将使用这些特权执行代码。
提供了Visual Studio Code的更新版本，Microsoft建议尽快进行更新。
原创文章，作者：校长，如若转载，请注明出处：https://www.yundongfang.com/Yun19118.html
微信扫一扫不于多少！ 
支付宝扫一扫礼轻情意重 