微软昨天发布了一个安全更新，以修复Windows Codecs库中的两个漏洞。该公司已通过Microsoft Store提供了这些更新。 受影响的所有受支持的Windows 10和Windows Server版本。

　　在CVE-2020-1457和CVE-2020-1425下跟踪的漏洞是编解码器库中存在的错误，这些错误处理内存中的对象。利用这些缺陷，攻击者可以“执行任意代码”或从受害机器中获取更多信息。当用户设备对特制图像文件进行“处理”时，可以利用这两个安全漏洞，然后攻击者就可以控制设备并执行恶意操作。

　　当前，没有针对这些漏洞的已知解决方法或缓解措施。值得庆幸的是，雷德蒙德补充说，这些缺陷没有被公开披露，并且没有已知的漏洞利用。该公司将趋势科技的“零日行动”归功于其私下披露漏洞的原因。

　　必须注意，针对这些已知安全威胁的修复程序已通过Microsoft Store通过更新编解码器进行部署，而不是通过Windows Update。该公司表示，客户无需采取任何特定措施即可接收更新。