🖥️Computerworld•2026年3月13日較早收集於 20m

三月修補 83 個漏洞

#patch-tuesday#zero-day#clfs#wsusmicrosoft-patch-tuesdaymicrosoftwindowsazure.netsql-server

💡修補 Azure/.NET 零日 + CLFS 強化，確保 AI 開發安全（24字）

⚡ 30-Second TL;DR

有什麼變化

修補 83 個漏洞，包括 SQL Server 和 .NET 的兩個公開零日漏洞。

為什麼重要

對使用 Azure/.NET 執行 AI 工作負載的開發環境至關重要。CLFS 變更可能需調整 AI 管道日誌設定。

下一步行動

立即部署 KB5079473/KB5078883 修補至 Windows 11/10 Azure 開發機器。

誰應關注：Developers & AI Engineers

背景與延伸：來自公開資料，非原文內容。引用 9 個來源。

•Microsoft 修補的漏洞總數在不同來源間有差異，從 77 至 93 個不等，其中 8 個評為嚴重等級。[1][2][4]
•兩個公開零日漏洞細節為 CVE-2026-21262（SQL Server 權限提升，CVSS 8.8，可遠端升至 sysadmin）和 CVE-2026-26127（.NET 拒絕服務，CVSS 7.5）。[2][3][5]
•最高 CVSS 9.8 的 CVE-2026-21536 為 Microsoft Devices Pricing Program 遠端程式碼執行漏洞，已由雲端基礎設施主動修復，無需客戶行動。[3][5]
•Microsoft 標記多個漏洞如 CVE-2026-23668（圖形元件）、CVE-2026-24289（核心）和 CVE-2026-25187（Winlogon，由 Google Project Zero 發現）為較可能被利用。[6][2]

•CVE-2026-21262：SQL Server 2016 及後版本權限提升漏洞，授權攻擊者可透過網路升級至 sysadmin 權限，CVSS 8.8，低權限需求。[2][8]
•CVE-2026-26127：.NET 應用程式邊界外讀取漏洞，導致遠端拒絕服務，公開披露但無利用證據，CVSS 7.5。[3][5]
•CVE-2026-21536：Microsoft Devices Pricing Program 未限制檔案上傳（CWE-434），允許無身份驗證遠端執行任意程式碼，CVSS 9.8，低攻擊複雜度，雲端已緩解。[3][5]
•CVE-2026-26113 和 CVE-2026-26110：Office 遠端程式碼執行漏洞，僅需在預覽窗格查看惡意訊息即可觸發。[2]

持續 Patch Tuesday 漏洞數量高企將增加企業修補負擔

每月修補 80 以上漏洞顯示 Windows 生態系統攻擊面廣泛，IT 團隊需優先處理高 CVSS 和零日漏洞以降低風險。

CLFS 簽名驗證強化將提升日誌完整性但可能影響相容性

新簽名機制防範日誌篡改，惟更新後 WSUS 同步錯誤持續，可能延遲部署並需額外監控。

2026-03

Microsoft 三月 Patch Tuesday 發布，修補約 80-90 個漏洞包括兩個公開零日

2026-02

二月 Patch Tuesday 後 Edge 額外修補 9-10 個 Chromium 漏洞

Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.

AI 週報

閱讀本週精選 AI 大事摘要 →

同主題

探索 #patch-tuesday

同產品

更多關於 microsoft-patch-tuesday

同來源

最新來自 Computerworld

AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Computerworld ↗

這是摘要，不是原文。去看原站，或訂閱每週簡報。

每週 AI 簡報

每週一封，可隨時退訂。