Windows 10又出現了新的漏洞，不過(guò)這次跟之前不太一樣，因為微軟早在幾個(gè)月前就知道了，只是遲遲沒(méi)有行動(dòng)。

在Windows Print Spooler中存在一個(gè)未打補丁的漏洞，攻擊者可利用該漏洞以提升系統權限從而運行惡意軟件。此問(wèn)題影響Windows 7、Windows 8.x、Windows 10以及Windows Server版本。它的漏洞庫追蹤號碼為CVE-2020-1048和CVE-2020-1337，嚴重程度評級為 "重要"。

不過(guò)據外媒報道稱(chēng)，微軟今年5月就已經(jīng)知道了這個(gè)重要漏洞，但遲遲沒(méi)有修復。

報道中提到，微軟在5月發(fā)布了面向CVE-2020-1048漏洞的修復，但隨后安全人員發(fā)現該漏洞很容易被繞過(guò)。因此，它現在被視為一個(gè)新的漏洞，追蹤號碼為CVE-2020-1337。微軟將在下周的補丁周二發(fā)布修復程序，與此同時(shí)該公司在其官網(wǎng)安全頻道上解釋了這個(gè)問(wèn)題。

究竟如何攻擊者能夠繞過(guò)上一次修復的細節還沒(méi)有公布，但預計當補丁可用時(shí)，將有更多信息。