相关是否最佳推迟安装每月一次的win7累计升级以让其他人发现它的错误,还是应该立即安装以尽快得到修复,一直存在争议。
本月,升级修复了55个近期发现的缺陷,包括4个被列为关键漏洞和3个零日漏洞攻击的消息或许有助于打破平衡。
这些是:
CVE-2021-31204
CVE-2021-31204是一个影响.nET和Visual studio的漏洞,它允许成功的攻击者提升其权限。微软已经发布了针对win和macos以及.nET 5.0和.nET Core 3.1的Microsoft Visual studio 2019修补程序。微软表示,虽然这已经被公开披露,但并没有在野外被利用。有其他全面信息相关dotnet github页面上的此漏洞。
微软认为在最新版本的可开采性指数 .
CVE-2021-31207
CVE-2021-31207是Microsoft Exchange server漏洞。在这种处境下,它是在2021年pwn2own期间发现的一个安全特性旁路。
在最新的软件版本中,微软在可利用性指数上将其评定为不太或许被利用。
CVE-2021-31200
这个代码执行漏洞是在神经网络智能(nni)中发现的,nni是一个用于管理AutoML实验的开源工具。由于它是一个开源项目,你可以看到代码更改这是为知道决这个漏洞。
微软认为在最新版本的可开采性指数 .
------分隔线------
- 相关系统
- Win10纯净版系统下载