微软通过 Microsoft Store 释出安全补丁

Posted 2021-04-01 奇客Solidot

微软本周释出了计划外的安全更新，修复了两个漏洞，其中一个为高危漏洞。不同于绝大多数 Windows 10 补丁，最新的安全补丁是通过 Microsoft Store 而不是 Windows Update 推送给用户的。微软声称用户无需任何操作就能自动接受和安装补丁。发现漏洞的趋势科技安全研究员 Abdul-Aziz Hariri 解释说，受影响的库叫 hevcdecoder_store.dll，负责用 HEVC 代码解析 HEIC 图像，这个库是通过 Windows Store 提供的，这可能是微软通过 Windows Store 而不是 Windows Update 更新的原因。

大家喜爱的Solidot音频版-“极客情报站”已上线喜马拉雅FM，每天早晨为你传达全球科学、技术情报，点击左下角“阅读原文”开始收听。

您的赞赏是对我们的鼓励，We’ll be more solid with your donations.