还没到每月例行的周二补丁日，微软今天就针对Windows 10发放了两个紧急补丁，都是用来修复安全漏洞的，强烈建议通过Windows Update立即更新。

两个补丁编号分别为CVE-2020-1425、CVE-2020-1457，涉及的安全漏洞都是最常见的远程代码执行缺陷，均属于高危级别，都存在于Windows Codecs Library解码器库在内存中处理对象的过程中，攻击者可利用其中的漏洞，通过特别制作的图片文件，来执行恶意代码，进而获得系统控制权限。

两个漏洞存在于所有仍在支持期限的Windows 10、Windows Server 2019系统版本，包括：

Windows 10 version 1709

Windows 10 version 1803

Windows 10 version 1809

Windows 10 version 1903

Windows 10 version 1909

Windows 10 version 2004

Windows Server 2019

Windows Server version 1803

Windows Server version 1903

Windows Server version 1909

Windows Server version 2004

不过微软强调，上述漏洞并未公开，被利用的几率也很低。

值得注意的是，两个补丁并非通过Windows Update更新，而是通过Windows应用商店提供，用户无需采取任何操作，即可自动接收更新。