Microsoft发布了3月更新,该更新指的是57个漏洞,其中6个以0天的任期积极操作并与公众访问。这是由反恶意软件门户报道的。
有针对性的问题包括23个特权漏洞,23个远程代码性能漏洞,以及与绕过国防机制有关的漏洞,信息检测,DOS攻击和欺骗。
因此,CVE-2025-24983漏洞消失了,这使本地前锋可以在目标设备上购买系统特权。如果攻击者对设备有物理访问,则可以使用CVE-2025-24984漏洞。它可以将恶意USB载体连接到计算机并访问RAM的内容。
此外,已公开发现的CVE-2025-26630的脆弱性已被纠正为Microsoft Access中的“免费”错误。它允许攻击者在打开特殊设计的文件时打开远程代码。
翻译的:uromedia24.com