Microsoft March 2025 تصحيح الثلاثاء إصلاح 7 أيام الصفر ، 57 عيوب

اليوم هو تصحيح Microsoft 2025 March Tuesday ، والذي يتضمن تحديثات أمنية لـ 57 عيوبًا ، بما في ذلك ستة نقاط ضعف في يوم صفر مستغلة.

هذا التصحيح الثلاثاء يعمل أيضًا على إصلاح ستة “Critical” نقاط الضعف ، جميع نقاط الضعف في تنفيذ التعليمات البرمجية عن بُعد.

تم سرد عدد الأخطاء في كل فئة من فئة الضعف أدناه:

• 23 ارتفاع نقاط الضعف
• 3 ميزة أمنية الضعف الضعيفة
• 23 نقاط الضعف في تنفيذ الرمز البعيد
• 4 نقاط الضعف الكشف عن المعلومات
• 1 رفض نقاط الضعف
• 3 نقاط الضعف

لا تشمل الأرقام المذكورة أعلاه عيوب مارينر و 10 نقاط الضعف في Microsoft Edge التي تم إصلاحها في وقت سابق من هذا الشهر.

لمعرفة المزيد حول التحديثات غير الأمنية التي تم إصدارها اليوم ، يمكنك مراجعة مقالاتنا المخصصة على”https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5053598-and-kb5053602-cumulative-updates-released/” rel=”nofollow noopener”> Windows 11 KB5053598 و KB5053602 التحديثات التراكميةو”https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5053606-update-fixes-broken-ssh-connections/” rel=”nofollow noopener”> تحديث Windows 10 KB5053606.

ستة أيام صفر مستغلة

تقوم Patch Tuesday لهذا الشهر بإصلاح ستة أيام صفر مستغلة بشكل نشط ووتم تعرضه علنًا ، ليصبح المجموع سبعة أيام صفر.

تصنف Microsoft عيبًا يومًا صفرًا كما تم الكشف عنه علنًا أو استغلاله بشكل نشط بينما لا يتوفر إصلاح رسمي.

يرتبط عدد قليل من أيام الصفر المستغلة بنشاط بحشرات Windows NTFS التي تتضمن تصاعد محركات VHD.

إن ثغرة أمنية يوم الصفر المستغلة في تحديثات اليوم هي:

CVE-2025-24983 – Windows Win32 kernel subsystem effelation of termilege truckinability

تقول Microsoft إن هذه الثغرة الأمنية ستسمح للمهاجمين المحليين الحصول على امتيازات النظام على الجهاز بعد الفوز بحالة سباق.

لم تشارك Microsoft كيف تم استغلال الخلل في الهجمات. ومع ذلك ، كما اكتشفها فيليب جورياكو مع ESET ، من المحتمل أن نتعلم المزيد في تقرير مستقبلي.

اتصل BleepingComputer ESET لمزيد من المعلومات حول هذا العيب.

CVE-2025-24984 – Windows NTFS معلومات الإفصاح عن المعلومات

تقول Microsoft إنه يمكن استغلال هذا العيب من قبل المهاجمين الذين لديهم وصول جسدي إلى الجهاز وإدراج محرك USB ضار.

يتيح استغلال العيوب للمهاجمين قراءة أجزاء من ذاكرة الكومة وسرقة المعلومات.

تقول Microsoft أن هذا الضعف قد تم الكشف عنه بشكل مجهول.

CVE-2025-24985 – Windows Fast Fat Five Five File System Driver Breemote Code Codability

تقول Microsoft أن ثغرة التنفيذ في تنفيذ التعليمات البرمجية عن بُعد ناتجة عن تدفق عدد صحيح أو ملفوف في برنامج تشغيل Windows Fast Fat Driver ، عند استغلاله ، يسمح للمهاجم بتنفيذ التعليمات البرمجية.

“An attacker can trick a local user on a vulnerable system into mounting a specially crafted VHD that would then trigger the vulnerability,” يشرح Microsoft.

في حين أن Microsoft لم تشارك تفاصيل حول كيفية استغلالها ولكن تم توزيع صور VHD الضارة سابقًا”https://www.bleepingcomputer.com/news/security/russian-hackers-hide-zebrocy-malware-in-virtual-disk-images/” الهدف=”_blank” rel=”nofollow noopener”> هجمات التصيد ومن خلال”https://www.bleepingcomputer.com/news/security/chromeloader-campaign-lures-with-malicious-vhds-for-popular-games/” الهدف=”_blank” rel=”nofollow noopener”> مواقع البرمجيات المقرصنة.

تقول Microsoft أن هذا الضعف قد تم الكشف عنه بشكل مجهول.

CVE-2025-24991 – Windows NTFS معلومات الإفصاح عن المعلومات

تقول Microsoft إنه يمكن للمهاجمين استغلال هذا العيب لقراءة أجزاء صغيرة من ذاكرة الكومة وسرقة المعلومات.

يمكن للمهاجمين استغلال العيب عن طريق خداع المستخدم في تصاعد ملف VHD الضار.

تقول Microsoft أن هذا الضعف قد تم الكشف عنه بشكل مجهول.

CVE-2025-24993 – Windows NTFS تعرض الرمز البعيد لتنفيذ الكود

تقول Microsoft أن ثغرة التنفيذ في تنفيذ التعليمات البرمجية عن بُعد ناتجة عن خلل في التدفق المخزن المؤقت القائم على الكومة في Windows NTFS والذي يسمح للمهاجم بتنفيذ التعليمات البرمجية.

“An attacker can trick a local user on a vulnerable system into mounting a specially crafted VHD that would then trigger the vulnerability,” يشرح Microsoft

تقول Microsoft أن هذا الضعف قد تم الكشف عنه بشكل مجهول.

CVE-2025-26633 – ميزة أمان Microsoft Management Console Previper

على الرغم من أن Microsoft لم تشارك أي تفاصيل حول هذا العيوب ، استنادًا إلى وصفه ، فقد تتضمن خطأً يسمح بملفات Microsoft Management Console (.MSC) الضارة لتجاوز ميزات أمان Windows وتنفيذ التعليمات البرمجية.

“In an email or instant message attack scenario, the attacker could send the targeted user a specially crafted file that is designed to exploit the vulnerability,” يشرح Microsoft.

“In any case an attacker would have no way to force a user to view attacker-controlled content. Instead, an attacker would have to convince a user to take action. For example, an attacker could entice a user to either click a link that directs the user to the attacker’s site or send a malicious attachment.”

تقول Microsoft إن Aliakbar Zahravi من Trend Micro اكتشف هذا العيب. اتصل BleepingComputer Trend Micro بمعرفة المزيد حول كيفية استغلال هذا العيب.

يوم الصفر الذي تم الكشف عنه علنًا هو:

CVE-2025-26630 – Microsoft Accag

تقول Microsoft إن خلل تنفيذ الرمز البعيد هذا ناتج عن استخدام بعد حشرة الذاكرة المجانية في Microsoft Office Access.

لاستغلال العيب ، يجب خداع المستخدم في فتح ملف وصول مصمم خصيصًا. يمكن القيام بذلك من خلال هجمات التصيد أو الهندسة الاجتماعية.

ومع ذلك ، لا يمكن استغلال الخلل من خلال جزء المعاينة.

تقول Microsoft إن الخلل اكتشفه Unpatted.ai.

التحديثات الأخيرة من الشركات الأخرى

يشمل البائعون الآخرون الذين أصدروا تحديثات أو استشارات في مارس 2025:

• Broadcom ثابت ثلاث عيوب يوم صفر في VMware ESXI التي تم استغلالها في الهجمات.
• سيسكو إصلاح عيب Webex يمكن أن يعرض بيانات الاعتماد ، وكذلك”https://sec.cloudapps.cisco.com/security/center/publicationListing.x” الهدف=”_blank” rel=”nofollow noopener”> نقاط الضعف الحرجة في أجهزة توجيه الأعمال الصغيرة Cisco.
• و”https://www.bleepingcomputer.com/news/security/unpatched-edimax-ip-camera-flaw-actively-exploited-in-botnet-attacks/” الهدف=”_blank” rel=”nofollow noopener”> غير محشور Edimax IC-7100 IP كاميرا عيب يتم استغلالها بواسطة برامج BOTNET الضارة لإصابة الأجهزة.
• جوجل إصلاح عيب مستغلة في يوم صفر في برنامج تشغيل Linux kernel من Android الذي تم استخدامه لإلغاء قفل الأجهزة.
• إيفانتي تم إصدار تحديثات الأمان لآمن الوصول العميل (SAC) والخلايا العصبية ل MDM.
• فورتينيت تم إصدار تحديثات الأمان للعديد من المنتجات ، بما في ذلك Fortimanager و Fortios و Fortianalyzer و Fortisandbox.
• باراجون كشفت عيب في سائق Biontdrv.sys الذي تم استغلاله بواسطة عصابات Ransomware في هجمات ByovD.
• النسغ تصدر تحديثات الأمان لعدد من المنتجات.

تحديثات أمنية يوم الثلاثاء في مارس 2025

فيما يلي قائمة كاملة من نقاط الضعف التي تم حلها في تحديثات تصحيح March 2025 Tuesday.

للوصول إلى الوصف الكامل لكل ضعف والأنظمة التي تؤثر عليها ، يمكنك عرض”https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-March-2025.html” الهدف=”_blank” rel=”nofollow noopener”> التقرير الكامل هنا.