文章总结： 微软2025年8月发布安全更新，修复119个漏洞，其中17个高危91个严重，涵盖特权提升、远程代码执行等多种类型。特别关注5个高危漏洞，包括WindowsNTLM身份验证不当权限提升、Microsoft图形组件远程代码执行等。建议用户及时使用火绒安全软件漏洞修复功能或下载微软官方补丁进行更新，以确保系统安全。
综合评分： 91
文章分类： 漏洞分析,漏洞预警,安全运营,应急响应,WEB安全

2025-08微软漏洞通告

火绒安全

火绒安全

2025年8月13日 17:35
北京

微软官方发布了2025年08月的安全更新。本月更新公布了119个漏洞，包含44个特权提升漏洞、35个远程执行代码漏洞、18个信息泄露漏洞、9个身份假冒漏洞、4个拒绝服务漏洞、1个篡改漏洞，其中17个漏洞级别为“Critical”（高危），91个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

涉及组件

• Azure File Sync
• Azure OpenAI
• Azure Portal
• Azure Stack
• Azure Virtual Machines
• Desktop Windows Manager
• GitHub Copilot and Visual Studio
• Graphics Kernel
• Kernel Streaming WOW Thunk Service Driver
• Kernel Transaction Manager
• Microsoft 365 Copilot’s Business Chat
• Microsoft Brokering File System
• Microsoft Dynamics 365 (on-premises)
• Microsoft Edge for Android
• Microsoft Exchange Server
• Microsoft Graphics Component
• Microsoft Office
• Microsoft Office Excel
• Microsoft Office PowerPoint
• Microsoft Office SharePoint
• Microsoft Office Visio
• Microsoft Office Word
• Microsoft Teams
• Remote Access Point-to-Point Protocol (PPP) EAP-TLS
• Remote Desktop Server
• Role: Windows Hyper-V
• SQL Server
• Storage Port Driver
• Web Deploy
• Windows Ancillary Function Driver for WinSock
• Windows Cloud Files Mini Filter Driver
• Windows Connected Devices Platform Service
• Windows DirectX
• Windows Distributed Transaction Coordinator
• Windows File Explorer
• Windows GDI+
• Windows Installer
• Windows Kerberos
• Windows Kernel
• Windows Local Security Authority Subsystem Service (LSASS)
• Windows Media
• Windows Message Queuing
• Windows NT OS Kernel
• Windows NTFS
• Windows NTLM
• Windows PrintWorkflowUserSvc
• Windows Push Notifications
• Windows Remote Desktop Services
• Windows Routing and Remote Access Service (RRAS)
• Windows Security App
• Windows SMB
• Windows StateRepository API
• Windows Subsystem for Linux
• Windows Win32K – GRFX
• Windows Win32K – ICOMP

(向下滑动可查看)

以下漏洞需特别注意

Windows NTLM 身份验证不当权限提升漏洞

CVE-2025-53778

严重级别：高危 CVSS：8.8

被利用级别：很有可能被利用

此漏洞无需用户交互。该漏洞源于 NTLM 协议实现过程中对身份验证流程的校验不足。攻击者在具备一定网络位置或低权限账户的情况下，可通过会话中继、响应伪造或消息重放等操作，获得 SYSTEM 权限。

Microsoft 图形组件远程代码执行漏洞

CVE-2025-50165

严重级别：高危 CVSS：9.8

被利用级别：有可能被利用

此漏洞无需用户交互。该漏洞源于图形组件在处理取消不受信任的指针引用操作时存在缺陷，可能导致异常控制流被攻击者劫持。攻击者可构造特制的图像或图形数据，在目标系统解析、预览或渲染此类内容时触发漏洞。成功利用此漏洞的攻击者可以在没有用户交互的情况下实现远程代码执行。

Windows GDI+ 堆缓冲区溢出远程代码执行漏洞

CVE-2025-53766

严重级别：高危 CVSS：9.8

被利用级别：有可能被利用

此漏洞无需用户交互。该漏洞源于 GDI + 在处理特制图像及图元数据时对长度和边界的检查不充分，可能导致解析过程中触发堆内存写越界。攻击者可通过投放恶意图片、嵌入文档或网络内容，诱使系统进行解码，进而实现在目标进程中执行任意代码。由于缩略图生成、图像预览和文档渲染都会触发解码，因此该漏洞的攻击面覆盖多种常见使用场景。成功利用此漏洞的攻击者，能够在无需用户交互的情况下实现远程代码执行或信息泄露。

Microsoft 消息队列 (MSMQ) 远程代码执行漏洞

CVE-2025-50177

严重级别：严重 CVSS：8.1

被利用级别：很有可能被利用

此漏洞无需用户交互。成功利用该漏洞的攻击者仅需向 MSMQ 服务器发送特制的恶意 MSMQ 数据包，即可在服务器端执行任意代码。

Windows Win32K 竞争条件本地权限提升漏洞

CVE-2025-53132

严重级别：严重 CVSS：8.0

被利用级别：很有可能被利用

成功利用此漏洞需要用户执行特定操作。该漏洞源于 Win32K 在内核对象并发处理与加锁顺序上存在的缺陷，导致从检查通过到实际执行之间有可被利用的时间差。攻击者可通过高频窗口或图形相关系统调用，在此时间差内篡改对象状态并绕过原有限制。成功利用此漏洞的攻击者可以获得 SYSTEM 权限。

修复建议

1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。

2、下载微软官方提供的补丁
https://msrc.microsoft.com/update-guide

完整微软通告：

https://msrc.microsoft.com/update-guide/en-us/releaseNote/2025-Aug

关注公众号

了解更多安全干货、资讯、以及火绒安全大事记

转发，点赞，在看，安排一下？

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：火绒安全 火绒安全《2025-08微软漏洞通告》