[PConline資訊]7月1日消息 微軟今日（美國當地時間6月30日）放出了兩個Windows10緊急補丁，據介紹將用來修復兩個RCE安全漏洞。此次兩個漏洞CVE-2020-1425（最高級）、CVE-2020-1457（次高級）均屬于危險級別的遠程執行漏洞，幾乎所有版本Windows均有受到影響。建議用戶盡快通過Windows應用商店更新修復。

　　此次更新涉及的安全漏洞為最常見的遠程代碼執行漏洞，但屬于高危級別。這兩個漏洞在WindowsCodecsLibrary解碼器庫處理內存中的對象時，使攻擊者可通過利用一種特制的圖片文件，觸發內存緩沖區溢出，以此來遠程執行惡意代碼，進而獲得系統控制權限。

　　截至目前為止，這兩個漏洞均未發現被利用情況，并且微軟對利用的可能性也進行了"低"評級，故被惡意利用的可能性較低。微軟表示，它將通過Windows應用商店（非WindowsUpdate）向受影響的用戶自動推送更新，無需用戶手動更新。如果用戶想要立刻獲得更新，可從Windows應用商店進行驗證并嘗試更新。