描述:
Microsoft 发布了安全性更新，以应对影响数个 Microsoft 产品或元件的多个漏洞。有关安全性更新的列表，请参考以下网址:
这连结会以新视窗打开。https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr
有报告指 Windows Common Log File System Driver 的权限提升漏洞 (CVE-2025-29824) 正受到攻击。系统管理员及用户应立即採取行动修补受影响的系统，以降低网络攻击的风险。
受影响的系统:
- Microsoft Windows 10、11
- Microsoft Windows Server 2008、2008 R2、2012、2012 R2、2016、2019、2022、2022、23H2 Edition、2025
- Microsoft Office 2016、2019、LTSC 2021、LTSC 2024、LTSC for Mac 2021、LTSC for Mac 2024、for Android、for Universal
- Office Online Server
- Microsoft Excel 2016
- Microsoft Word 2016
- Microsoft OneNote 2016
- Microsoft OneNote for Mac
- Microsoft Outlook for Android
- Microsoft 365 Apps for Enterprise
- Microsoft Access 2016
- Microsoft SharePoint Enterprise Server 2016
- Microsoft SharePoint Server 2019、Subscription Edition
- Microsoft Visual Studio 2022
- 这连结会以新视窗打开。ASP.NET Core 8.0、9.0
- Microsoft AutoUpdate for Mac
- Remote Desktop client for Windows Desktop
- SQL Server Management Studio 20.2
- System Center Data Protection Manager 2019、2022、2025、Operations Manager 2019、2022、2025、Orchestrator 2019、2022、2025、Service Manager 2019、2022、2025、Virtual Machine Manager 2019、2022、2025
- Visual Studio Tools for Applications (VSTA) 2019、2022
- Visual Studio Code
影响:
成功利用漏洞可以导致受影响的系统发生远端执行程式码、权限提升、泄漏资讯、 服务被拒绝、绕过保安限制及仿冒诈骗，视乎攻击者利用哪个漏洞而定。
建议:
受影响产品的修补程式可在 Windows Update 或 Microsoft Update Catalog 获取。受影响系统的用户应遵从产品供应商的建议，立即採取行动以降低风险。
进一步资讯:
