رفع ۵۷ نقص امنیتی در اصلاحیه جدید مایکروسافت

01

از 03

جزئیات آسیب‌پذیری‌های اصلاح‌شده

طبق اعلام مایکروسافت، دسته‌بندی آسیب‌پذیری‌های برطرف‌شده در این اصلاحیه امنیتی به شرح زیر است:

• ۲۳ مورد افزایش سطح دسترسی
• ۳ مورد دور زدن قابلیت‌های امنیتی
• ۲۳ مورد اجرای کد از راه دور
• ۴ مورد افشای اطلاعات
• ۱ مورد اختلال در سرویس
• ۳ مورد جعل هویت

این آمار شامل آسیب‌پذیری‌های مربوط به Mariner و ۱۰ آسیب‌پذیری مرورگر اج مایکروسافت نمی‌شود، که پیش‌تر در ماه جاری اصلاح شده‌اند.

شرکت مایکروسافت در اصلاحیه امنیتی این ماه، هفت آسیب‌پذیری روز صفر را برطرف کرده، که شش مورد از آنها به‌ طور فعال مورد سوءاستفاده قرار گرفته‌اند و یک مورد نیز به‌ طور عمومی افشا شده است.

بر اساس تعریف مایکروسافت، آسیب‌پذیری روز صفر به نقصی اطلاق می‌شود که یا به‌ طور عمومی افشا شده باشد، یا مهاجمان از آن سوءاستفاده کرده‌ باشند، در حالی که هنوز هیچ اصلاحیه رسمی برای آن منتشر نشده است.

برخی از این آسیب‌پذیری‌های روز صفر به نقص‌های مربوط به NTFS ویندوز و فرایند سوار کردن درایوهای VHD مرتبط هستند.

مهم‌ترین آسیب‌پذیری‌های روز صفر در این اصلاحیه امنیتی مایکروسافت شامل موارد زیر است:

• CVE-2025-24983 | افزایش سطح دسترسی در زیرسیستم هسته Win32 ویندوز
  این آسیب‌پذیری به مهاجمان محلی اجازه می‌دهد تا با سوءاستفاده از یک شرایط رقابتی، سطح دسترسی خود را به SYSTEM ارتقا دهند.
• CVE-2025-24984 | افشای اطلاعات در NTFS ویندوز
  با وارد کردن یک درایو USB مخرب، مهاجمان می‌توانند به بخش‌هایی از حافظه پشته دسترسی پیدا کنند و اطلاعات حساس را سرقت کنند.
• CVE-2025-24985 | اجرای کد از راه دور در درایور سیستم فایل FAT سریع ویندوز
  این آسیب‌پذیری ناشی از سرریز عدد صحیح در درایور FAT سریع ویندوز است، که به مهاجمان اجازه می‌دهد کد مخرب اجرا کنند.
• CVE-2025-24991 | افشای اطلاعات در NTFS ویندوز
  این نقص به مهاجمان امکان می‌دهد تا با فریب کاربر برای سوار کردن یک فایل VHD آلوده، اطلاعات حافظه پشته را افشا کنند.
• CVE-2025-24993 | اجرای کد از راه دور در NTFS ویندوز
  این آسیب‌پذیری به دلیل سرریز حافظه پشته در NTFS ویندوز رخ می‌دهد و به مهاجمان اجازه اجرای کد مخرب را می‌دهد.
• CVE-2025-26633 | دور زدن قابلیت امنیتی در Microsoft Management Console
  بر اساس توضیحات مایکروسافت، این آسیب‌پذیری به احتمال زیاد به مهاجمان اجازه می‌دهد با استفاده از فایل‌های مخرب .msc، تدابیر امنیتی ویندوز را دور بزنند و کد اجرا کنند.
• CVE-2025-26630 | اجرای کد از راه دور در Microsoft Access
  این آسیب‌پذیری به دلیل استفاده پس از آزادسازی حافظه در Microsoft Office Access است و مهاجمان برای بهره‌برداری از آن، باید کاربر را متقاعد کنند تا یک فایل Access آلوده را باز کند.

02

از 03

به‌روزرسانی‌های امنیتی منتشرشده توسط سایر شرکت‌ها

علاوه بر مایکروسافت، برخی دیگر از شرکت‌ها نیز در مارس ۲۰۲۵ اصلاحیه‌های امنیتی خود را منتشر کرده‌اند، که از جمله آنها می‌توان به موارد زیر اشاره کرد:

• Broadcom سه آسیب‌پذیری روز صفر در VMware ESXi را اصلاح کرد، که مورد سوءاستفاده قرار گرفته بودند.
• Cisco نقص‌هایی را در WebEx و آسیب‌پذیری‌های امنیتی حیاتی در روترهای تجاری کوچک خود را برطرف کرد.
• Edimax یک آسیب‌پذیری اصلاح‌نشده را در دوربین IP مدل IC-7100 فاش کرد، که توسط بدافزارهای بات‌نت مورد سوءاستفاده قرار گرفته بود.
• Google یک آسیب‌پذیری روز صفر در درایور کرنل لینوکس اندروید اصلاح کرد، که برای باز کردن قفل دستگاه‌ها مورد سوءاستفاده قرار گرفته بود.
• Ivanti به‌روزرسانی‌هایی را برای Secure Access Client (SAC) و Neurons for MDM منتشر کرد.
• Fortinet اصلاحیه‌هایی را برای محصولات مختلف از جمله FortiManager، FortiOS، FortiAnalyzer و FortiSandbox ارائه داد.
• Paragon یک نقص امنیتی را در درایور BioNTdrv.sys شناسایی کرد، که توسط باج‌افزارها در حملات BYOVD مورد استفاده قرار گرفته بود.
• SAP بسته‌های امنیتی خود را برای چندین محصول به‌روزرسانی کرد.

03

از 03

لیست کامل اصلاحیه امنیتی در به‌روزرسانی مارس ۲۰۲۵

در ادامه، فهرست کامل آسیب‌پذیری‌های برطرف‌شده در به‌روزرسانی‌های Patch Tuesday ماه مارس ۲۰۲۵ ارائه شده است.

این فهرست تنها بخشی از آسیب‌پذیری‌های برطرف‌شده در به‌روزرسانی Patch Tuesday ماه مارس ۲۰۲۵ است.