上一个微软补丁在2020年的星期二充斥着安全补丁，更新了影响大多数微软产品的漏洞。

虽然2020年12月的补丁周二可能不是今年最大的一次，但它包含了9个关键补丁，总共为用户修复了58个bug。

微软周二发布的2020年12月补丁中有什么内容？

PatchTuesday是指微软和其他主要科技公司发布当月安全补丁的第一个星期二。安全补丁的范围从关键漏洞到更基本的问题。

微软在2020年的星期二发布的最后一个补丁包含了全年第二少的漏洞。不过，它还包含9个需要立即修复的关键安全漏洞。

修补程序中包含对Windows10、MicrosoftEdge、MicrosoftOffice、ExchangeServer和各种MicrosoftAzure产品的修复。

在被评为严重的九个bug中，除一个之外的所有bug都是远程代码执行漏洞，影响Microsoft Dynamics 365、Microsoft Exchange和Microsoft SharePoint。最终修复修复了Chakra脚本引擎的严重内存损坏漏洞。

相关：如何保护自己免受零日攻击

任何涉及远程代码执行漏洞的修补程序都非常重要，必须尽快安装。远程代码执行有效地允许攻击者远程访问和更改计算机。

由于这些问题影响的许多Microsoft产品都是以企业为中心的，因此修补这些漏洞非常重要。然而，没有迹象表明，在撰写本文时，这些关键漏洞中的任何一个都在野外被积极利用。

令人惊讶的是，与浏览器相关的安全修补程序缺乏。“零日行动”（Zero Day Initiative）组织的达斯汀·柴尔兹（Dustin Childs）写道：

Looking at the remaining Critical-rated updates, only one (surprisingly) impacts the browser. That patch corrects a bug within the JIT compiler. By performing acti*** in JavaScript, an attacker can trigger a memory corruption condition, which leads to code execution. The lack of browser updates could also be a c***cious decision by Microsoft to ensure a bad patch for a browser does not disrupt online shopping during the holiday season.

非关键安全补丁呢？

微软已经发布了46个被评为重要的修复程序，其中3个修复程序被评为中等。

重要的修复包括Microsoft Office程序的几个漏洞，包括Excel、PowerPoint和Outlook的远程代码执行漏洞。其他获得重要安全修补程序的Microsoft产品包括SharePoint、Microsoft Exchange、Dynamics CRM、Visual Code Studio、Windows错误报告和各种Azure产品。

相关报道：最新的windows10累积更新有什么新内容？

下一个补丁是星期二什么时候？

十二月的星期二总是比一年中的其他月份轻松。微软对每个月需要安装的大量安全补丁给予了一个小的缓解。

不过，当安全补丁程序可用于您的Microsoft产品时，您应该尽快安装它们。

微软在2020年发布了1200多个补丁，大大超过了2019年推出的840个补丁。如果你想知道的话，2021年的第一个补丁星期二将于1月12日发布。