微软2020年4月星期二补丁提供了三个零天修复程序

微软今天已经发布了每月的安全更新汇总，称为星期二补丁。

本月的更新是一个庞大的版本。如今，这家操作系统制造商已经提供了针对11种产品的113个漏洞的补丁程序，其中包括3个零时差漏洞，这些漏洞在野外都被积极利用。

与往常一样，暂时没有任何细节。有关零日攻击的详细信息通常会保留数天或数周，以使用户有时间修补并防止攻击者开发概念验证代码。

本月修补的三个零天是：

CVE-2020-1020 -Windows Adob​​e Type Manager库中的漏洞使攻击者可以在易受攻击的系统上运行代码。攻击可以远程执行。零时差不会影响Windows10。有关零日差的详细信息已于上个月公开，但仅在今天发布了补丁。在我们以前的报道中阅读更多内容。
CVE-2020-0938-这是同一Windows Adob​​e Type Manager库中的第二个错误。错误与上面的错误有些类似，但它的存在仅在今天才公开，与第一个错误不同。上个月发布的Microsoft缓解措施（如果应用）还阻止了利用第二个漏洞的攻击。
CVE-2020-1027 -Windows内核中的错误使攻击者可以提升特权以运行具有内核访问权限的代码。
CVE-2020-0968 -一个bug在Internet Explorer的脚本引擎可能会让攻击者采取控制远程̶s̶y̶s̶t̶e̶m̶.̶后这篇文章去住，微软发布的CVE-2020-0968安全公告的修正，以更新其开发现状。该漏洞以前从未被野蛮利用过，因此它不是零日漏洞。文章内容和标题已相应更新。

根据微软的说法，前三个零日是由Google的两个安全团队-零项目和威胁分析小组（TAG）发现并报告的。

由于没有其他细节，目前尚不清楚是同一威胁参与者还是在同一黑客攻击活动中使用了三个零日。

由于Patch Tuesday更新是批量提供的，因此安装今天的更新可以一次修复所有三个零天，以及109个其他安全漏洞。