Microsoft выпустила обновления для устранения множественных уязвимостей в своем программном обеспечении. Microsoft устранила 71 уязвимостей в рамках «Вторника исправлений» за март 2022 года.

Из исправленных уязвимостей 25 приводят к повышению привилегий, 3 – к обходу ограничений безопасности, 29 - к удаленному выполнению кода, 6 - к раскрытию информации, 4 - к «отказу в обслуживании», 3 - к спуфингу.

«Вторник исправлений» этого месяца также включает исправления для трех уязвимостей нулевого дня:

CVE-2022-21990 - Уязвимость удаленного выполнения кода в клиенте удаленного рабочего стола;

CVE-2022-24459 - Уязвимость повышения привилегий, затрагивающая службу «Факсы и сканирование» в Windows;

CVE-2022-24512 - Уязвимость удаленного выполнения кода, затрагивающая .NET и Visual Studio

Дополнительная информация об уязвимостях и обновлениях доступна на странице обновлений безопасности Microsoft за март 2022 года – microsoft.com. 

Источник: bleepingcomputer.com