2025-05微软漏洞通告

发布于 作者:

2025-05微软漏洞通告

火绒安全 火绒安全 2025-05-14 09:29

微软官方发布了2025年05月的安全更新。本月更新公布了268个漏洞，包含29个远程执行代码漏洞、20个特权提升漏洞、16个信息泄露漏洞、7个拒绝服务漏洞、4个身份假冒漏洞、2个安全功能绕过漏洞，其中11个漏洞级别为“Critical”（高危），66个为“Important”（严重）。
建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

涉及组件

  • .NET, Visual Studio, and Build Tools for Visual Studio

  • Active Directory Certificate Services (AD CS)

  • Azure

  • Azure Automation

  • Azure DevOps

  • Azure File Sync

  • Azure Storage Resource Provider

  • Microsoft Brokering File System

  • Microsoft Dataverse

  • Microsoft Defender for Endpoint

  • Microsoft Defender for Identity

  • Microsoft Edge (Chromium-based)

  • Microsoft Office

  • Microsoft Office Excel

  • Microsoft Office Outlook

  • Microsoft Office PowerPoint

  • Microsoft Office SharePoint

  • Microsoft PC Manager

  • Microsoft Power Apps

  • Microsoft Scripting Engine

  • Remote Desktop Gateway Service

  • Role: Windows Hyper-V

  • Universal Print Management Service

  • UrlMon

  • Visual Studio

  • Visual Studio Code

  • Web Threat Defense (WTD.sys)

  • Windows Ancillary Function Driver for WinSock

  • Windows Common Log File System Driver

  • Windows Deployment Services

  • Windows Drivers

  • Windows DWM

  • Windows File Server

  • Windows Fundamentals

  • Windows Hardware Lab Kit

  • Windows Installer

  • Windows Kernel

  • Windows LDAP – Lightweight Directory Access Protocol

  • Windows Media

  • Windows NTFS

  • Windows Remote Desktop

  • Windows Routing and Remote Access Service (RRAS)

  • Windows Secure Kernel Mode

  • Windows SMB

  • Windows Trusted Runtime Interface Driver

  • Windows Virtual Machine Bus

  • Windows Win32K – GRFX

(向下滑动可查看)

以下漏洞需特别注意

Windows Common Log File System (CLFS) 驱动程序特权提升漏洞

CVE-2025-32701

严重级别：严重 CVSS：7.8

被利用级别：检测到利用

此漏洞已在野利用。漏洞存在于Windows Common Log File System (CLFS)驱动程序中，攻击者可通过释放后使用（Use-After-Free）内存漏洞，在目标系统上提升权限，可能完全控制受害主机。【CLFS是Windows操作系统中一个用于事务日志管理的内核模块，广泛用于事件日志、事务型服务（如分布式事务协调器）等关键组件。】

Windows Ancillary Function Driver for WinSock 提权漏洞

CVE-2025-32709

严重级别：严重 CVSS：7.8

被利用级别：检测到利用

此漏洞无需用户交互。漏洞存在于Windows 的 AFD.sys网络驱动中，本地攻击者可利用释放后使用（Use-After-Free）漏洞提升权限至SYSTEM。一旦成功利用，攻击者可完全控制设备，适用于攻击链中的本地提权阶段，此漏洞已在野利用。

Microsoft Windows Scripting Engine 类型混淆远程代码执行漏洞

CVE-2025-30397

严重级别：严重 CVSS：7.5

被利用级别：检测到利用

此漏洞无需用户交互。漏洞存在于Microsoft Windows Scripting Engine中，攻击者可通过发送特制的URL，利用其存在的类型混淆（Type Confusion）漏洞，在目标系统上执行任意代码，可能完全控制受害主机，此漏洞已在野利用。

Windows 远程桌面客户端远程代码执行漏洞

CVE-2025-29966

严重级别：高危 CVSS：8.8

被利用级别：有可能被利用

此漏洞需要用户交互。漏洞存在于Windows远程桌面客户端中，攻击者可通过发送特制的请求，触发堆缓冲区溢出漏洞，从而在目标系统上执行任意代码，可能完全控制受害主机。

Web Threat Defense 驱动程序远程拒绝服务漏洞

CVE-2025-29971

严重级别：严重 CVSS：7.5

被利用级别：很有可能被利用

此漏洞无需用户交互。漏洞存在于Windows 的 Web Threat Defense（WTD.sys）驱动程序中，攻击者可通过发送特制的网络请求，触发越界读取（Out-of-Bounds Read）漏洞，导致系统崩溃或服务中断，从而实现远程拒绝服务攻击。

同时以下漏洞评分较高，建议尽快对相关组件进行更新。

修复建议

1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。

2、下载微软官方提供的补丁

https://msrc.microsoft.com/update-guide

完整微软通告：

h
ttps://msrc.microsoft.com/update-guide/en-us/releaseNote/2025-May

关注公众号

了解更多安全干货、资讯、以及火绒安全大事记

转发，点赞，在看，安排一下？