【风险提示】天融信关于微软2024年03月安全更新的风险提示

0x00 背景介绍近日，天融信阿尔法实验室监测到微软官方发布了03月安全更新。此次更新共修复60个漏洞（不包含1个外部分配漏洞和本月早些时候发布的3个Edge漏洞），其中2个严重漏洞(Critical)、57个重要漏洞(Important)、1个低危漏洞(Low)。其中权限提升漏洞24个、远程代码执行漏洞18个、信息泄露漏洞5个、拒绝服务漏洞6个、欺骗漏洞2个、安全功能绕过漏洞3个、XSS漏洞1个、篡改漏洞1个。本次微软安全更新涉及组件包括：Windows Hyper-V、Microsoft Exchange Server、Open Management Infrastructure、Microsoft Azure Kubernetes Service、Windows Print Spooler、Microsoft Graphics Component、Windows Cloud Files Mini Filter Driver、Windows Kernel、Windows Composite Image File System、Microsoft WDAC OLE DB provider for SQL、Windows ODBC Driver等多个产品和组件。微软本次修复中，无在野利用和公开披露漏洞。0x01 重点漏洞描述本次 ………………………………