近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞61个，影响到微软产品的其他厂商漏洞1个。微软Microsoft Windows、Microsoft Windows Routing and Remote Access Service、Microsoft Windows Remote Desktop Services、Microsoft NTLM等多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

2025年3月11日，微软发布了2025年3月份安全更新，共62个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Windows Routing and Remote Access Service、Microsoft Windows Remote Desktop Services、Microsoft NTLM、Microsoft Windows NTFS、Microsoft Remote Desktop Client等。CNNVD对其危害等级进行了评价，其中高危漏洞50个，中危漏洞12个。

微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：

https://portal.msrc.microsoft.com/zh-cn/security-guidance

二、漏洞详情

此次更新共62个漏洞的补丁程序，包括57个新增漏洞的补丁程序、4个更新漏洞的补丁程序和1个影响微软产品的其他厂商漏洞的补丁程序。

此次更新共包括57个新增漏洞的补丁程序，其中高危漏洞45个，中危漏洞12个。

序号

漏洞名称

CNNVD编号

CVE编号

危害等级

官方链接

1

Microsoft Windows exFAT File System 安全漏洞

CNNVD-202503-1237

CVE-2025-21180

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21180

2

Microsoft Windows Remote Desktop Services 安全漏洞

CNNVD-202503-1243

CVE-2025-24035

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24035

3

Microsoft .NET 数据伪造问题漏洞

CNNVD-202503-1244

CVE-2025-24043

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24043

4

Microsoft Win32k 资源管理错误漏洞

CNNVD-202503-1242

CVE-2025-24044

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24044

5

Microsoft Windows Remote Desktop Services 安全漏洞

CNNVD-202503-1246

CVE-2025-24045

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24045

6

Microsoft Streaming Service 资源管理错误漏洞

CNNVD-202503-1245

CVE-2025-24046

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24046

7

Microsoft Hyper-V 安全漏洞

CNNVD-202503-1249

CVE-2025-24048

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24048

8

Microsoft Azure 命令注入漏洞

CNNVD-202503-1248

CVE-2025-24049

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24049

9

Microsoft Hyper-V 安全漏洞

CNNVD-202503-1247

CVE-2025-24050

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24050

10

Microsoft Windows Routing and Remote Access Service 安全漏洞

CNNVD-202503-1250

CVE-2025-24051

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24051

11

Microsoft Windows Telephony Server 安全漏洞

CNNVD-202503-1254

CVE-2025-24056

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24056

12

Microsoft Office 安全漏洞

CNNVD-202503-1253

CVE-2025-24057

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24057

13

Microsoft Windows Common Log File System Driver 安全漏洞

CNNVD-202503-1256

CVE-2025-24059

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24059

14

Microsoft Windows 安全漏洞

CNNVD-202503-1257

CVE-2025-24061

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24061

15

Microsoft DNS Server 资源管理错误漏洞

CNNVD-202503-1255

CVE-2025-24064

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24064

16

Microsoft Windows Kernel Mode Drivers 安全漏洞

CNNVD-202503-1259

CVE-2025-24066

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24066

17

Microsoft Streaming Service 安全漏洞

CNNVD-202503-1258

CVE-2025-24067

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24067

18

Microsoft Visual Studio和Microsoft ASP.NET Core 安全漏洞

CNNVD-202503-1262

CVE-2025-24070

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24070

19

Microsoft Windows File Explorer 信息泄露漏洞

CNNVD-202503-1261

CVE-2025-24071

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24071

20

Microsoft Local Security Authority Server 资源管理错误漏洞

CNNVD-202503-1260

CVE-2025-24072

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24072

21

Microsoft Excel 安全漏洞

CNNVD-202503-1264

CVE-2025-24075

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24075

22

Microsoft Windows 访问控制错误漏洞

CNNVD-202503-1265

CVE-2025-24076

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24076

23

Microsoft Word 资源管理错误漏洞

CNNVD-202503-1263

CVE-2025-24077

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24077

24

Microsoft Word 资源管理错误漏洞

CNNVD-202503-1267

CVE-2025-24078

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24078

25

Microsoft Word 资源管理错误漏洞

CNNVD-202503-1266

CVE-2025-24079

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24079

26

Microsoft Office 资源管理错误漏洞

CNNVD-202503-1269

CVE-2025-24080

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24080

27

Microsoft Excel 资源管理错误漏洞

CNNVD-202503-1268

CVE-2025-24081

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24081

28

Microsoft Excel 资源管理错误漏洞

CNNVD-202503-1271

CVE-2025-24082

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24082

29

Microsoft Office 安全漏洞

CNNVD-202503-1270

CVE-2025-24083

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24083

30

Microsoft Windows Subsystem for Linux（WSL） 安全漏洞

CNNVD-202503-1272

CVE-2025-24084

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24084

31

Microsoft Win32k 资源管理错误漏洞

CNNVD-202503-1277

CVE-2025-24983

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24983

32

Microsoft Windows Fast Fat Driver 安全漏洞

CNNVD-202503-1273

CVE-2025-24985

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24985

33

Microsoft Windows NTFS 安全漏洞

CNNVD-202503-1279

CVE-2025-24993

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24993

34

Microsoft Windows 访问控制错误漏洞

CNNVD-202503-1281

CVE-2025-24994

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24994

35

Microsoft KernelStream 安全漏洞

CNNVD-202503-1285

CVE-2025-24995

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24995

36

Microsoft Visual Studio 代码问题漏洞

CNNVD-202503-1287

CVE-2025-24998

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24998

37

Microsoft Visual Studio 代码问题漏洞

CNNVD-202503-1284

CVE-2025-25003

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-25003

38

Microsoft Windows 后置链接漏洞

CNNVD-202503-1289

CVE-2025-25008

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-25008

39

Microsoft Azure 命令注入漏洞

CNNVD-202503-1288

CVE-2025-26627

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26627

40

Microsoft Office 资源管理错误漏洞

CNNVD-202503-1291

CVE-2025-26629

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26629

41

Microsoft Office 资源管理错误漏洞

CNNVD-202503-1290

CVE-2025-26630

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26630

42

Microsoft Visual Studio Code 代码问题漏洞

CNNVD-202503-1292

CVE-2025-26631

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26631

43

Microsoft Management Console 安全漏洞

CNNVD-202503-1293

CVE-2025-26633

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26633

44

Microsoft Windows 安全漏洞

CNNVD-202503-1294

CVE-2025-26634

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26634

45

Microsoft Remote Desktop Client 安全漏洞

CNNVD-202503-1296

CVE-2025-26645

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26645

46

Microsoft Azure 安全漏洞

CNNVD-202503-1240

CVE-2025-21199

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21199

47

Microsoft MapUrlToZone 安全漏洞

CNNVD-202503-1239

CVE-2025-21247

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21247

48

Microsoft NTLM 安全漏洞

CNNVD-202503-1251

CVE-2025-24054

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24054

49

Microsoft Windows USB Video Class driver 缓冲区错误漏洞

CNNVD-202503-1252

CVE-2025-24055

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24055

50

Microsoft Windows NTFS 日志信息泄露漏洞

CNNVD-202503-1274

CVE-2025-24984

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24984

51

Microsoft Azure 安全漏洞

CNNVD-202503-1276

CVE-2025-24986

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24986

52

Microsoft Windows USB Video Class driver 缓冲区错误漏洞

CNNVD-202503-1275

CVE-2025-24987

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24987

53

Microsoft Windows USB Video Class driver 缓冲区错误漏洞

CNNVD-202503-1278

CVE-2025-24988

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24988

54

Microsoft Windows NTFS 缓冲区错误漏洞

CNNVD-202503-1283

CVE-2025-24991

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24991

55

Microsoft Windows NTFS 安全漏洞

CNNVD-202503-1280

CVE-2025-24992

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24992

56

Microsoft NTLM 安全漏洞

CNNVD-202503-1282

CVE-2025-24996

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24996

57

Microsoft Windows Kernel 代码问题漏洞

CNNVD-202503-1286

CVE-2025-24997

中危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24997

此次更新共包括4个更新漏洞的补丁程序，其中高危漏洞4个。

序号

漏洞名称

CNNVD编号

CVE编号

危害等级

官方链接

1

Microsoft Windows 安全漏洞

CNNVD-202209-924

CVE-2022-30170

高危

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30170

2

Microsoft Windows Cryptographic Services 安全漏洞

CNNVD-202407-831

CVE-2024-30098

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30098

3

Microsoft Windows Remote Desktop Services 资源管理错误漏洞

CNNVD-202412-1342

CVE-2024-49116

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49116

4

Microsoft AutoUpdate for Mac 安全漏洞

CNNVD-202502-1068

CVE-2025-24036

高危

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24036

此次更新共包括1个影响微软产品的其他厂商漏洞的补丁程序，其中高危漏洞1个。

序号

漏洞名称

CNNVD编号

CVE编号

危害等级

厂商

官方链接

1

Synaptics Audio driver 访问控制错误漏洞

CNNVD-202503-1236

CVE-2024-9157

高危

Synaptics

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-9157

三、修复建议

目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：

https://msrc.microsoft.com/update-guide/en-us

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn

声明：本文来自CNNVD安全动态，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。