利合信诺丨2025-11微软漏洞通告安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

转载于：https://www.huorong.cn/document/tech/leak_report/1859

微软官方发布了2025年11月的安全更新。本月更新公布了63个漏洞，包含29个特权提升漏洞、16个远程执行代码漏洞、11个信息泄露漏洞、3个拒绝服务漏洞、2个安全功能绕过漏洞、2个身份假冒漏洞，其中5个漏洞级别为“Critical”（高危），58个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

涉及组件：

Azure Monitor Agent
Customer Experience Improvement Program (CEIP)
Dynamics 365 Field Service (online)
GitHub Copilot and Visual Studio Code
Host Process for Windows Tasks
Microsoft Configuration Manager
Microsoft Dynamics 365 (on-premises)
Microsoft Graphics Component
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Office Word
Microsoft Streaming Service
Microsoft Wireless Provisioning System
Multimedia Class Scheduler Service (MMCSS)
Nuance PowerScribe
OneDrive for Android
Role: Windows Hyper-V
SQL Server
Storvsp.sys Driver
Visual Studio
Visual Studio Code CoPilot Chat Extension
Windows Administrator Protection
Windows Ancillary Function Driver for WinSock
Windows Bluetooth RFCOM Protocol Driver
Windows Broadcast DVR User Service
Windows Client-Side Caching (CSC) Service
Windows Common Log File System Driver
Windows DirectX
Windows Kerberos
Windows Kernel
Windows License Manager
Windows OLE
Windows Remote Desktop
Windows Routing and Remote Access Service (RRAS)
Windows Smart Card
Windows Speech
Windows Subsystem for Linux GUI
Windows TDX.sys
Windows WLAN Service

以下漏洞需特别注意

Windows 图形组件远程执行漏洞
CVE-2025-60724
严重级别：高危 CVSS:9.8
被利用级别：有可能被利用

此漏洞无需交互，该漏洞源于Windows 图形组件（GDI/GDI+）在处理图像/图形元文件时边界检查不足导致的堆缓冲区溢出，通常通过投递并诱使目标打开或渲染特制文档/图像触发，且在某些服务器端对上传文档进行解析的路径可无需用户交互即被利用，成功利用此漏洞后可远程执行任意代码。

Windows 客户体验改进计划特权提升漏洞
CVE-2025-59512
严重级别：严重 CVSS:7.8
被利用级别：很有可能被利用

此漏洞无需交互，漏洞源于客户体验改进计划（CEIP）组件因不当访问控制导致的本地权限提升漏洞，需攻击者已在受害主机拥有低权限账户，利用该缺陷可将本地将权限提升至 SYSTEM。

Windows 客户端缓存服务特权提升漏洞
CVE-2025-60705
严重级别：严重 CVSS:7.8
被利用级别：很有可能被利用

此漏洞无需交互，此漏洞源于Windows 客户端缓存/离线文件（CSC）服务中不当访问控制导致的本地权限提升漏洞，需本地已认证的低权限用户发起，攻击者可利用此缺陷可将本地权限提升至SYSTEM。

WinSock Windows 辅助函数驱动程序特权提升漏洞
CVE-2025-60719
严重级别：严重 CVSS:7.0
被利用级别：很有可能被利用

此漏洞无需交互，此漏洞源于Windows Ancillary Function Driver for WinSock（AFD.sys）中因不受信任指针解引用引发的本地权限提升漏洞，需本地已认证的低权限用户发起，攻击者可据此可将权限提升至 SYSTEM。

Windows 内核特权提升漏洞
CVE-2025-62215
严重级别：严重 CVSS:7.0
被利用级别：检测到利用

此漏洞无需交互，Windows 内核中存在竞争条件，授权用户可利用该条件在本地提升权限。该漏洞是源于 Windows 内核在多线程并发访问共享资源时同步控制不足引发的竞争条件，导致已获授权的本地低权限用户通过抢占时间窗口，可绕过安全边界在内核态执行任意代码，且将权限提升至 SYSTEM，当前已检测到在野利用，建议尽快安装系统补丁以降低风险。

修复建议：
1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。