补丁

备受瞩目的 OpenSSL 3 漏洞补丁释出,漏洞等级从之前被认为与 Heartbleed 漏洞相当的“高危”降为“高”。
目前,针对Meltdown和Spectre,各方仍然在努力修复这两个漏洞,包括苹果、甲骨文和微软在内的大型厂商,已经陆续发布了补丁。
12月微软漏洞补丁更新:Office更新,禁用了DDE协议;浏览器脚本引擎的内存损坏漏洞(多CVE);恶意软件防护引擎两个高危RCE;Adobe的12月补丁低调发布了一个中危漏洞补丁。