Microsoft выпустила мартовское обновление, которое относится к 57 уязвимостям, в том числе 6 активно управляемых на 0-дневные условия и доступ к общественности. Об этом сообщалось о анти-мысливом портале.
Целевые проблемы включают 23 уязвимых привилегий, 23 уязвимости отдаленного кода, а также уязвимости, связанные с обходом защитных механизмов, обнаружение информации, атаки DOS и обман.
Таким образом, уязвимости CVE-2025-24983 исчезли, что позволило локальному нападающему приобретать привилегии системы на целевом устройстве. CVE-2025-24984 можно использовать уязвимость, если злоумышленник имеет физический доступ к устройству. Он может подключить вредоносного USB -носителя к компьютеру и получить доступ к содержимому оперативной памяти.
Кроме того, уязвимость общедоступной CVE-2015-26630 была исправлена с целью «использования после бесплатной» ошибки в Microsoft Access. Это позволило злоумышленникам открыть удаленный код при открытии специально разработанного файла.
Перевод: Euromedia24.com
