本帖最后由 huoronganquan 于 2025-5-14 17:20 编辑
微软官方发布了2025年05月的安全更新。本月更新公布了268个漏洞，包含29个远程执行代码漏洞、20个特权提升漏洞、16个信息泄露漏洞、7个拒绝服务漏洞、4个身份假冒漏洞、2个安全功能绕过漏洞，其中11个漏洞级别为“Critical”（高危），66个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。
涉及组件
.NET, Visual Studio, and Build Tools for Visual Studio Active Directory Certificate Services (AD CS) Azure Azure Automation Azure DevOps Azure File Sync Azure Storage Resource Provider Microsoft Brokering File System Microsoft Dataverse Microsoft Defender for Endpoint Microsoft Defender for Identity Microsoft Edge (Chromium-based) Microsoft Office Microsoft Office Excel Microsoft Office Outlook Microsoft Office PowerPoint Microsoft Office SharePoint Microsoft PC Manager Microsoft Power Apps Microsoft Scripting Engine Remote Desktop Gateway Service Role: Windows Hyper-V Universal Print Management Service UrlMon Visual Studio Visual Studio Code Web Threat Defense (WTD.sys) Windows Ancillary Function Driver for WinSock Windows Common Log File System Driver Windows Deployment Services Windows Drivers Windows DWM Windows File Server Windows Fundamentals Windows Hardware Lab Kit Windows Installer Windows Kernel Windows LDAP - Lightweight Directory Access Protocol Windows Media Windows NTFS Windows Remote Desktop Windows Routing and Remote Access Service (RRAS) Windows Secure Kernel Mode Windows SMB Windows Trusted Runtime Interface Driver Windows Virtual Machine Bus Windows Win32K - GRFX
以下漏洞需特别注意
Windows Common Log File System (CLFS) 驱动程序特权提升漏洞 CVE-2025-32701 严重级别：严重 CVSS：7.8 被利用级别：检测到利用
此漏洞已在野利用。漏洞存在于Windows Common Log File System (CLFS)驱动程序中，攻击者可通过释放后使用（Use-After-Free）内存漏洞，在目标系统上提升权限，可能完全控制受害主机。【CLFS是Windows操作系统中一个用于事务日志管理的内核模块，广泛用于事件日志、事务型服务（如分布式事务协调器）等关键组件。】
Windows Ancillary Function Driver for WinSock 提权漏洞 CVE-2025-32709 严重级别：严重 CVSS：7.8 被利用级别：检测到利用
此漏洞无需用户交互。漏洞存在于Windows 的 AFD.sys网络驱动中，本地攻击者可利用释放后使用（Use-After-Free）漏洞提升权限至SYSTEM。一旦成功利用，攻击者可完全控制设备，适用于攻击链中的本地提权阶段，此漏洞已在野利用。
Microsoft Windows Scripting Engine 类型混淆远程代码执行漏洞 CVE-2025-30397 严重级别：严重 CVSS：7.5 被利用级别：检测到利用
此漏洞无需用户交互。漏洞存在于Microsoft Windows Scripting Engine中，攻击者可通过发送特制的URL，利用其存在的类型混淆（Type Confusion）漏洞，在目标系统上执行任意代码，可能完全控制受害主机，此漏洞已在野利用。
Windows 远程桌面客户端远程代码执行漏洞 CVE-2025-29966 严重级别：高危 CVSS：8.8 被利用级别：有可能被利用
此漏洞需要用户交互。漏洞存在于Windows远程桌面客户端中，攻击者可通过发送特制的请求，触发堆缓冲区溢出漏洞，从而在目标系统上执行任意代码，可能完全控制受害主机。
Web Threat Defense 驱动程序远程拒绝服务漏洞 CVE-2025-29971 严重级别：严重 CVSS：7.5 被利用级别：很有可能被利用
此漏洞无需用户交互。漏洞存在于Windows 的 Web Threat Defense（WTD.sys）驱动程序中，攻击者可通过发送特制的网络请求，触发越界读取（Out-of-Bounds Read）漏洞，导致系统崩溃或服务中断，从而实现远程拒绝服务攻击。
同时以下漏洞评分较高，建议尽快对相关组件进行更新。
修复建议
1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。
2、下载微软官方提供的补丁 https://msrc.microsoft.com/update-guide
完整微软通告： https://msrc.microsoft.com/update-guide/en-us/releaseNote/2025-May
| 
收藏
