服務(wù)公告
微軟2025年7月份月度安全漏洞預(yù)警
2025-07-09
一、概要
近日，華為云關(guān)注到微軟發(fā)布2025年7月份安全補(bǔ)丁更新，共披露了128個漏洞，其中12個漏洞標(biāo)記為嚴(yán)重漏洞。攻擊者利用漏洞可實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行、權(quán)限提升、信息泄露等。受影響的應(yīng)用包括：Microsoft Windows、Microsoft Office、Azure、Hyper-V等組件。
微軟官方說明：
https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul
本次用戶需關(guān)注如下存在細(xì)節(jié)已公開/已出現(xiàn)在野攻擊利用的漏洞：
Microsoft SQL Server 信息泄露漏洞（CVE-2025-49719）：0day漏洞，未經(jīng)身份驗(yàn)證的攻擊者可以利用此漏洞獲取在 SQL Server 中未初始化的資源。目前漏洞已被公開披露，風(fēng)險高。
本月官方標(biāo)記為更有可能被利用的漏洞有17個（如：CVE-2025-47981、CVE-2025-49724、CVE-2025-49701等），詳情請查看官方公告，華為云提醒用戶及時安全自檢并做好安全加固以降低被攻擊的風(fēng)險。
二、漏洞級別
漏洞級別：【嚴(yán)重】
（說明：漏洞級別共四級：一般、重要、嚴(yán)重、緊急）
三、影響范圍
Microsoft Windows、Microsoft Office、Azure、Hyper-V等產(chǎn)品。
四、重要漏洞說明詳情
|
CVE編號 |
漏洞名稱 |
嚴(yán)重程度 |
漏洞描述 |
|
CVE-2025-47980 |
Windows 成像組件信息泄露漏洞 |
嚴(yán)重 |
在 Windows 成像組件中敏感信息暴露給未經(jīng)授權(quán)的攻擊者，可能導(dǎo)致本地信息泄露。 |
|
CVE-2025-48822 |
Windows Hyper-V離散設(shè)備分配（DDA）遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
遠(yuǎn)程攻擊者通過特制一個INF文件誘導(dǎo)受害者將其打開觸發(fā)漏洞，成功利用該漏洞可導(dǎo)致在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。 |
|
CVE-2025-49704 |
Microsoft SharePoint 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
Microsoft Office SharePoint中對代碼生成的控制存在漏洞，成功利用該漏洞允許攻擊者在目標(biāo)系統(tǒng)上執(zhí)行遠(yuǎn)程代碼。 |
|
CVE-2025-49703 CVE-2025-49698 |
Microsoft Word 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
由于Microsoft Office Word 中的釋放后使用存在漏洞，攻擊者通過向受害者發(fā)送特制的文件并誘導(dǎo)受害者將其打開觸發(fā)漏洞，成功利用該漏洞可在目標(biāo)系統(tǒng)上執(zhí)行遠(yuǎn)程代碼。 |
|
CVE-2025-49696 |
Microsoft Office 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
Microsoft Office 中的越界讀取允許未經(jīng)授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-49695 |
Microsoft Office 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
Microsoft Office 中的釋放后使用允許未經(jīng)授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-49717 |
Microsoft SQL Server 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
經(jīng)過身份驗(yàn)證的攻擊者通過向受害者發(fā)送特制數(shù)據(jù)，從而引發(fā)基于堆的緩沖區(qū)溢出，并在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。 |
|
CVE-2025-49702 |
Microsoft Office 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
在 Microsoft Office 中使用不兼容的類型訪問資源允許未經(jīng)授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-47981 |
SPNEGO Extended Negotiation (NEGOEX) Security Mechanism 遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
未經(jīng)授權(quán)的攻擊者通過向目標(biāo)服務(wù)器發(fā)送特意消息觸發(fā)漏洞，成功利用該漏洞可導(dǎo)致在目標(biāo)系統(tǒng)上執(zhí)行遠(yuǎn)程代碼。 |
|
CVE-2025-49735 |
Windows KDC 代理服務(wù) (KPSSVC) 遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
Windows KDC 代理服務(wù) （KPSSVC） 中的釋放后使用存在漏洞，成功利用該漏洞允許未經(jīng)授權(quán)的攻擊者在目標(biāo)系統(tǒng)上執(zhí)行遠(yuǎn)程代碼。 |
|
CVE-2025-49697 |
Microsoft Office 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
Microsoft Office中的堆棧緩沖區(qū)溢出漏洞允許未經(jīng)授權(quán)的攻擊者在本地執(zhí)行代碼。 |
（注：以上為嚴(yán)重漏洞，其他漏洞及詳情請參見微軟官方說明）
五、安全建議
1、可通過Windows Update自動更新微軟補(bǔ)丁修復(fù)漏洞，也可以手動下載補(bǔ)丁，補(bǔ)丁下載地址：
https://msrc.microsoft.com/update-guide
2、為確保數(shù)據(jù)安全，建議重要業(yè)務(wù)數(shù)據(jù)進(jìn)行異地備份。
注意：修復(fù)漏洞前請將資料備份，并進(jìn)行充分測試。