微软紧急修补Windows的两个零时差漏洞

微软在6月30日紧急修补了藏匿在Windows编解码器函式库（Windows Codecs Library）的两个远端程式攻击漏洞，波及多个Windows 10版本与Windows Server，其中的CVE-2020-1425被列为重大（Critical）漏洞，而CVE-2020-1457则是属于重要（Important）漏洞。

这两个漏洞都是源自于Windows Codecs Library处理内存中物件的方式有瑕疵，骇客只要打造一个特制的图像档就能开采它们，例如设计一个特制的网页以吸引Windows用户开启，即可导致内存毁损而允许骇客执行任意程式。

虽然它们都被列为远端程式攻击漏洞，但根据微软的说明，成功开采CVE-2020-1425将可取得进一步危害用户系统的重要资讯，而成功开采CVE-2020-1457则能执行任意程式。目前尚未出现针对相关漏洞的攻击行动。

这两个漏洞影响了所有的Windows 10版本，包括Windows 10 1709/1803/1809/1903/1909/2004，以及Windows Server 2019与Windows Server 1709/1903/2004。CVE-2020-1425还额外波及Windows Server 1803。

不过，Windows用户不必采取任何行动来接收相关的更新，因为系统会借由Microsoft Store进行自动更新，想要立即更新的使用者则可透过Microsoft Store程式来检查更新资讯。