第253期安全事件

2020/11/02-2020/11/08

英文標題	Games in Microsoft Store Can Be Abused for Privilege Escalation on Windows
中文標題	研究人員發現了 Windows 中的特權提升漏洞
作者及單位	Eduard Kovacs
內容概述	一名研究人員發現，Windows 系統存在一個特權提升漏洞，可以通過濫用微軟商店中的游戲來加以利用。該漏洞被跟蹤為 CVE-2020-16877，等級為高，嚴重影響 Windows 10 和 Windows Server。微軟在 2020 年 10 月的 Patch Tuesday更新中對其進行了修補。
新聞鏈接	https://www.securityweek.com/games-microsoft-store-can-be-abused-privilege-escalation-windows