Windows系统曝“零日漏洞”,所有版本皆受影响

微软近日证实，在Windows操作系统中，让计算机执行处理文件打印服务的“WindowsPrintSpooler”打印后台处理程序，存有一个可让黑客远程执行任意程序代码的零日漏洞，编号名称为“CVE-2021-34527” ，所有Windows版本皆受影响。至于该漏洞的严重性风险层级为何，以及是否所有Windows各版本的此漏洞都已全数被发现，微软表示目前仍正进行调查分析中。

针对此次的零日漏洞相关细节信息，据微软官网的最新说明称，该漏洞被利用后，仍须满足特定条件才能发起攻击活动，并于远程执行安装任意程序代码。

由于该漏洞现阶段仍处于不断发展的情况，目前内部已着手开发安全修补程序，在官方强化补丁更的新档尚未正式发布之前，为减少受骇攻击的资安风险，建议系统管理员（企业、个人用户）把“WindowsPrintSpooler”服务，尽快手动设置为禁用关闭状态，或透过群组政策关闭接收远程打印的指令。

【Windows系统曝“零日漏洞”,所有版本皆受影响】需特别注意的是，因该漏洞被发现存在于2021年6月8日微软发布的安全性例行更新之前，强烈建议所有Windows用户装置，在官方尚未释出针对“CVE-2021-34527”漏洞的补丁安装档之前，都需安装2021年6月8日的安全性更新。