【新!】CNNVD通报微软多个安全漏洞

原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247547154&idx=1&sn=ed18dc2a48d5baf054db84d47279fb1b

【新!】CNNVD通报微软多个安全漏洞

安小圈 2025-07-11 09:45

安小圈

第706期

【新!】CNNVD通报微软多个安全漏洞

漏洞情况

近日,微软官方发布了多个安全漏洞的公告,其中微软产品本身漏洞135个,影响到微软产品的其他厂商漏洞10个。微软Microsoft Windows、Microsoft Windows Event Tracing、Microsoft Universal Print Management Service、Microsoft Windows Secure Kernel Mode等多个产品和系统受漏洞影响。目前,微软官方已经发布了漏洞修复补丁,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。

一漏洞介绍

2025年7月8日,微软发布了2025年7月份安全更新,共145个漏洞的补丁程序,CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Windows Event Tracing、Microsoft Universal Print Management Service、Microsoft Windows Secure Kernel Mode、Microsoft Windows Remote Desktop Licensing Service、Microsoft Windows Shell等。CNNVD对其危害等级进行了评价,其中超危漏洞1个,高危漏洞103个,中危漏洞38个,低危漏洞3个。

微软多个产品和系统版本受漏洞影响,具体影响范围可访问微软官方网站查询:

https://portal.msrc.microsoft.com/zh-cn/security-guidance

二漏洞详情

此次更新共145个漏洞的补丁程序,包括128个新增漏洞的补丁程序、7个更新漏洞的补丁程序和10个影响微软产品的其他厂商漏洞的补丁程序。

此次更新共包括128个新增漏洞的补丁程序,其中超危漏洞1个,高危漏洞97个,中危漏洞27个,低危漏洞3个。

图片

此次更新共包括7个更新漏洞的补丁程序,其中高危漏洞3个,中危漏洞4个。

图片

此次更新共包括10个影响微软产品的其他厂商漏洞的补丁程序,其中高危漏洞3个,中危漏洞7个。

图片

三修复建议

目前,微软官方已经发布补丁修复了上述漏洞,建议用户及时确认漏洞影响,尽快采取修补措施。微软官方补丁下载地址:

https://msrc.microsoft.com/update-guide/en-us

CNNVD将继续跟踪上述漏洞的相关情况,及时发布相关信息。如有需要,可与CNNVD联系。联系方式: [email protected]

来源:
CNNVD

END

【以上内容
来源于:网络安全和信息化】

【新!】CNNVD通报微软多个安全漏洞

【新!】CNNVD通报微软多个安全漏洞
 微软紧急修复高危蠕虫级RCE漏洞,威胁全网Windows系统 


【HW】8个因护网被开除的网安人


HW应急溯源:50个高级命令实战指南

【新!】CNNVD通报微软多个安全漏洞


2025年【护网】攻防演练时间已定!

突发!小红书惊现后门……

【新!】CNNVD通报微软多个安全漏洞
2025年“净网”“护网”专项工作部署会在京召开,看看都说了哪些与你我相关的关键内容?

【新!】CNNVD通报微软多个安全漏洞
HW必备:50个应急响应常用命令速查手册一(实战收藏)


网安同行们,你们焦虑了吗?


– # 网安公司最后那点体面,还剩下多少?


2024年网安上市公司营收、毛利、净利润排行


突发!数万台 Windows 蓝屏。。。。广联达。。。惹的祸。。。

  • 权威解答 | 国家网信办就:【数据出境】安全管理相关问题进行答复


– # 全国首位!上海通过数据出境安全评估91个,合同备案443个


– # 沈传宁:落实《网络数据安全管理条例》,提升全员数据安全意识


【高危漏洞】Windows 11:300毫秒即可提权至管理员


针对网安一哥专门的钓鱼网站

【新!】CNNVD通报微软多个安全漏洞
HW流程以及岗位职责

  • 网络安全【重保】| 实战指南:企业如何应对国家级护网行动?


DeepSeek安全:AI网络安全评估与防护策略


虚拟机逃逸!VMware【高危漏洞】正被积极利用,国内公网暴露面最大****


挖矿病毒【应急响应】处置手册****

*- *用Deepseek实现Web渗透自动化


【风险】DeepSeek等大模型私有化服务器部署近九成在“裸奔”,已知漏洞赶紧处理!

*- *关于各大网安厂商推广「DeepSeek一体机」现象的深度分析


Deepseek真的能搞定【安全运营】?


【热点】哪些网络安全厂商接入了DeepSeek?


【2025】常见的网络安全服务大全(汇总详解)


AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿),附下载

【新!】CNNVD通报微软多个安全漏洞
2025年 · 网络威胁趋势【预测】

【新!】CNNVD通报微软多个安全漏洞
【实操】常见的安全事件及应急响应处

【新!】CNNVD通报微软多个安全漏洞
2024 网络安全人才实战能力白皮书安全测试评估篇

【新!】CNNVD通报微软多个安全漏洞

【新!】CNNVD通报微软多个安全漏洞
【新!】CNNVD通报微软多个安全漏洞
【新!】CNNVD通报微软多个安全漏洞