不要延迟安装Windows 10 May Patch Tuesday更新–它修复了3个零日漏洞

关于是否最好延迟安装每月的Windows 10累积更新以允许其他人发现它的错误，还是应该立即安装它以尽快获得修复，一直存在争议。

此新闻修复了最近发现的55个漏洞的新闻，其中包括4个被归类为关键漏洞和3个“零日漏洞利用”，它们可能会帮助平衡这一状况。

那些是：

CVE-2021-31204

CVE-2021-31204是影响.NET和Visual Studio的漏洞，并且可以使成功的攻击者提升其权限。Microsoft已发布适用于Windows和macOS的Microsoft Visual Studio 2019以及.NET 5.0和.NET Core 3.1的修补程序。微软表示，尽管已经公开披露了此信息，但并未在野外加以利用。还有额外的细节 有关DOTNET GitHub的页面上可用此漏洞。

Microsoft在Exploitability Index的最新软件版本中将此评为“不太可能 利用”。

CVE-2021-31207

CVE-2021-31207是一个Microsoft Exchange Server漏洞。在这种情况下，这是在2021年PWN2OWN期间发现的安全功能绕过。

Microsoft在Exploitability Index的最新软件版本中将此评为“不太可能利用”。

CVE-2021-31200

此代码执行漏洞在神经网络智能（NNI）中发现，神经网络智能（NNI）是一种用于管理AutoML实验的开源工具。由于它是一个开源项目，因此您可以看到为解决此漏洞而进行的 代码更改。

Microsoft在Exploitability Index的最新软件版本中将此评为“不太可能 利用”。

在此处阅读Patch Tuesday变更日志的其余部分，并通过在“设置”中检查更新来安装更新。