Windows安全更新漏洞:inetpub文件夹可阻止未来更新

2025-04-27
Windows安全更新漏洞:inetpub文件夹可阻止未来更新

近期微软的Windows安全更新在系统根目录下创建了一个名为“inetpub”的文件夹,本意是修复CVE-2025-21204漏洞,但安全专家Kevin Beaumont发现,这个文件夹存在安全漏洞。攻击者可以通过创建指向其他文件的符号链接(junction)来阻止未来的Windows更新安装,导致出现0x800F081F错误。微软已知晓该问题,但目前将其评级为中等严重性,暂未计划立即修复。