微软2025年5月星期二补丁修复了5个被利用的零日、72个缺陷

今天是 Microsoft 的 2025 年 5 月补丁星期二，其中包括 72 个缺陷的安全更新，其中包括 5 个被积极利用的漏洞和 2 个公开披露的零日漏洞。

此补丁星期二还修复了 6 个“关键”漏洞，其中 5 个是远程代码执行漏洞，另一个是信息泄露漏洞。

下面列出了每个漏洞类别中的 bug 数量：

• 17 特权提升漏洞
• 2 安全功能绕过漏洞
• 28 远程代码执行漏洞
• 15 个信息泄露漏洞
• 7 拒绝服务漏洞
• 2 欺骗漏洞

此计数不包括本月早些时候修复的 Azure、Dataverse、Mariner 和 Microsoft Edge 缺陷。

要了解有关今天发布的非安全更新的更多信息，您可以查看我们关于 Windows 11 KB5058411 和 KB5058405 累积更新以及 Windows 10 KB5058379更新的专门文章。

五个被积极利用的零日漏洞

本月的 Patch Tuesday 修复了一个被积极利用的零日漏洞。Microsoft 将零日漏洞归类为公开披露或被积极利用，但没有可用的官方修复程序。

今天更新中被积极利用的零日漏洞是：

CVE-2025-30400 – Microsoft DWM 核心库特权提升漏洞

Microsoft 修复了一个被利用的权限提升漏洞，该漏洞为攻击者提供 SYSTEM 权限。

“Windows DWM 中的释放后使用允许授权攻击者在本地提升权限，”公告中写道。

Microsoft 将此缺陷的发现归功于 Microsoft 威胁情报中心。

CVE-2025-32701 – Windows 通用日志文件系统驱动程序特权提升漏洞

Microsoft 修复了一个被利用的权限提升漏洞，该漏洞为攻击者提供 SYSTEM 权限。

“在 Windows Common Log File System Driver 中释放后使用允许授权攻击者在本地提升权限，”公告中写道。

Microsoft 将此缺陷的发现归功于 Microsoft 威胁情报中心。

CVE-2025-32706 – Windows 通用日志文件系统驱动程序特权提升漏洞

Microsoft 修复了一个被利用的权限提升漏洞，该漏洞为攻击者提供 SYSTEM 权限。

“Windows Common Log File System Driver 中不正确的输入验证允许授权攻击者在本地提升权限，”该公告解释说。

Microsoft 将此漏洞的发现归功于 Google 威胁情报小组的 Benoit Sevens 和 CrowdStrike 高级研究团队。

CVE-2025-32709 – WinSock 特权提升漏洞的 Windows 辅助函数驱动程序

Microsoft 修复了一个被利用的权限提升漏洞，该漏洞为攻击者提供 SYSTEM 权限。

“WinSock 的 Windows 辅助功能驱动程序中的释放后使用允许授权攻击者在本地提升权限，”Microsoft 的公告解释道。

此缺陷由一位“匿名”研究人员披露。

CVE-2025-30397 – 脚本引擎内存损坏漏洞

Microsoft 修复了一个可通过 Microsoft Edge 或 Internet Explorer 攻击的远程代码执行漏洞。

“在 Microsoft 脚本引擎中使用不兼容的类型（’类型混淆’）访问资源，允许未经授权的攻击者通过网络执行代码，”Microsoft 解释说。

Microsoft 表示，威胁行为者需要诱骗经过身份验证的用户单击 Edge 或 Internet Explorer 中的特制链接，从而允许未经身份验证的攻击者获得远程代码执行。

Microsoft 将此缺陷的发现归功于 Microsoft 威胁情报中心。

Microsoft 尚未分享有关如何在攻击中利用这些漏洞的任何详细信息。

公开披露的零日漏洞是：

CVE-2025-26685 – Microsoft Defender for Identity 欺骗漏洞

Microsoft 修复了 Microsoft Defender 中的一个缺陷，该缺陷允许未经身份验证的攻击欺骗另一个帐户。

“Microsoft Defender for Identity 中不正确的身份验证允许未经授权的攻击者通过相邻网络执行欺骗，”Microsoft 解释说。

具有 LAN 访问权限的未经身份验证的攻击者可利用此漏洞。

Microsoft 将此缺陷的发现归功于 NetSPI 的 Joshua Murrell。

CVE-2025-32702 – Visual Studio 远程代码执行漏洞

Microsoft 修复了一个 Visual Studio 远程代码执行漏洞，未经身份验证的攻击者可以利用该漏洞。