漏洞预警 | 2024年3月微软安全更新通告

2024年3月13日，微软发布了2024年3月安全更新，修复了61个安全问题，涉及组件包括：

• Windows Defender

• 开放式管理基础结构

• Microsoft Authenticator

• .NET

• Microsoft Azure Kubernetes 服务

• 角色：Windows Hyper-V

• Skype for Consumer

• 云中开放网络软件 (SONiC)

• Microsoft Dynamics

• Azure SDK

• Microsoft Office SharePoint

• Windows Kerberos

• Windows USB 集线器驱动程序

• Windows USB 串行驱动程序

• Windows Hypervisor-Protected Code Integrity

• Windows Update Stack

• Windows 打印后台处理程序组件

• Microsoft Windows SCSI 类系统文件

• Windows OLE

• Windows 安装程序

• Microsoft Graphics Component

• Windows AllJoyn API

• Windows 电话服务器

• Windows ODBC 驱动程序

• Microsoft WDAC OLE DB provider for SQL

• Windows USB 打印驱动程序

• Windows Kernel

• Windows NTFS

• Microsoft Teams for Android

• Microsoft WDAC ODBC Driver

• Windows Cloud Files Mini Filter Driver

• SQL Server

• Visual Studio Code

• Microsoft Edge for Android

• Windows 错误报告

• Windows 合同图像文件系统

• Windows 压缩文件夹

• Microsoft QUIC

• 基于 Windows 标准的存储管理服务

• Microsoft Exchange Server

• Microsoft Office

• Microsoft Intune

• Azure Data Studio

• Outlook for Android

0x01 重要漏洞简述

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-21334

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-21400

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-21407

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-26198

0x02 修复建议

微软官方已针对受支持的产品版本发布了安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2024-Mar

查看更新情况

右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。

原文始发于微信公众号（浅安安全）：漏洞预警 | 2024年3月微软安全更新通告