微软官方发布了2025年05月的安全更新。本月更新公布了268个漏洞，包含29个远程执行代码漏洞、20个特权提升漏洞、16个信息泄露漏洞、7个拒绝服务漏洞、4个身份假冒漏洞、2个安全功能绕过漏洞，其中11个漏洞级别为“Critical”（高危），66个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。
-
.NET, Visual Studio, and Build Tools for Visual Studio
-
Active Directory Certificate Services (AD CS)
-
Azure
-
Azure Automation
-
Azure DevOps
-
Azure File Sync
-
Azure Storage Resource Provider
-
Microsoft Brokering File System
-
Microsoft Dataverse
-
Microsoft Defender for Endpoint
-
Microsoft Defender for Identity
-
Microsoft Edge (Chromium-based)
-
Microsoft Office
-
Microsoft Office Excel
-
Microsoft Office Outlook
-
Microsoft Office PowerPoint
-
Microsoft Office SharePoint
-
Microsoft PC Manager
-
Microsoft Power Apps
-
Microsoft Scripting Engine
-
Remote Desktop Gateway Service
-
Role: Windows Hyper-V
-
Universal Print Management Service
-
UrlMon
-
Visual Studio
-
Visual Studio Code
-
Web Threat Defense (WTD.sys)
-
Windows Ancillary Function Driver for WinSock
-
Windows Common Log File System Driver
-
Windows Deployment Services
-
Windows Drivers
-
Windows DWM
-
Windows File Server
-
Windows Fundamentals
-
Windows Hardware Lab Kit
-
Windows Installer
-
Windows Kernel
-
Windows LDAP – Lightweight Directory Access Protocol
-
Windows Media
-
Windows NTFS
-
Windows Remote Desktop
-
Windows Routing and Remote Access Service (RRAS)
-
Windows Secure Kernel Mode
-
Windows SMB
-
Windows Trusted Runtime Interface Driver
-
Windows Virtual Machine Bus
-
Windows Win32K – GRFX
CVE-2025-32701
此漏洞已在野利用。漏洞存在于Windows Common Log File System (CLFS)驱动程序中，攻击者可通过释放后使用（Use-After-Free）内存漏洞，在目标系统上提升权限，可能完全控制受害主机。【CLFS是Windows操作系统中一个用于事务日志管理的内核模块，广泛用于事件日志、事务型服务（如分布式事务协调器）等关键组件。】
此漏洞无需用户交互。漏洞存在于Windows 的 AFD.sys网络驱动中，本地攻击者可利用释放后使用（Use-After-Free）漏洞提升权限至SYSTEM。一旦成功利用，攻击者可完全控制设备，适用于攻击链中的本地提权阶段，此漏洞已在野利用。
此漏洞无需用户交互。漏洞存在于Microsoft Windows Scripting Engine中，攻击者可通过发送特制的URL，利用其存在的类型混淆（Type Confusion）漏洞，在目标系统上执行任意代码，可能完全控制受害主机，此漏洞已在野利用。
此漏洞需要用户交互。漏洞存在于Windows远程桌面客户端中，攻击者可通过发送特制的请求，触发堆缓冲区溢出漏洞，从而在目标系统上执行任意代码，可能完全控制受害主机。
此漏洞无需用户交互。漏洞存在于Windows 的 Web Threat Defense（WTD.sys）驱动程序中，攻击者可通过发送特制的网络请求，触发越界读取（Out-of-Bounds Read）漏洞，导致系统崩溃或服务中断，从而实现远程拒绝服务攻击。
同时以下漏洞评分较高，建议尽快对相关组件进行更新。
1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。
2、下载微软官方提供的补丁
https://msrc.microsoft.com/update-guide
完整微软通告：
https://msrc.microsoft.com/update-guide/en-us/releaseNote/2025-May
联软精英合作伙伴
深圳市利合信诺科技有限公司
联系方式：0755-88602578
地址：深圳市龙华区1970科技小镇8栋1楼112室
暂无评论内容