UCloud-202507-003:微软7月安全补丁安全警告

发布时间: 2025-07-09
更新时间: 2025-07-09
漏洞等级: High
CVE编号: CVE-2025-21195、CVE-2025-26636、CVE-2025-33054、CVE-2025-47159、CVE-2025-47178、CVE-2025-47971、CVE-2025-47972、CVE-2025-47973、CVE-2025-47975、CVE-2025-47976、CVE-2025-47978、CVE-2025-47980、CVE-2025-47981、CVE-2025-47982、CVE-2025-47984、CVE-2025-47985、CVE-2025-47986、CVE-2025-47987、CVE-2025-47988、CVE-2025-47991、CVE-2025-47993、CVE-2025-47994、CVE-2025-47996、CVE-2025-47998、CVE-2025-47999、CVE-2025-48000、CVE-2025-48001、CVE-2025-48002、CVE-2025-48003、CVE-2025-48799、CVE-2025-48800、CVE-2025-48802、CVE-2025-48803、CVE-2025-48804、CVE-2025-48805、CVE-2025-48806、CVE-2025-48808、CVE-2025-48809、CVE-2025-48810、CVE-2025-48811、CVE-2025-48812、CVE-2025-48814、CVE-2025-48815、CVE-2025-48816、CVE-2025-48817、CVE-2025-48818、CVE-2025-48819、CVE-2025-48820、CVE-2025-48821、CVE-2025-48822、CVE-2025-48823、CVE-2025-48824、CVE-2025-49657、CVE-2025-49658、CVE-2025-49659、CVE-2025-49660、CVE-2025-49661、CVE-2025-49663、CVE-2025-49664、CVE-2025-49665、CVE-2025-49666、CVE-2025-49667、CVE-2025-49668、CVE-2025-49669、CVE-2025-49670、CVE-2025-49671、CVE-2025-49672、CVE-2025-49673、CVE-2025-49674、CVE-2025-49675、CVE-2025-49676、CVE-2025-49677、CVE-2025-49678、CVE-2025-49679、CVE-2025-49680、CVE-2025-49681、CVE-2025-49682、CVE-2025-49683、CVE-2025-49684、CVE-2025-49685、CVE-2025-49686、CVE-2025-49687、CVE-2025-49688、CVE-2025-49689、CVE-2025-49690、CVE-2025-49691、CVE-2025-49693、CVE-2025-49694、CVE-2025-49695、CVE-2025-49696、CVE-2025-49697、CVE-2025-49698、CVE-2025-49699、CVE-2025-49700、CVE-2025-49701、CVE-2025-49702、CVE-2025-49703、CVE-2025-49704、CVE-2025-49705、CVE-2025-49706、CVE-2025-49711、CVE-2025-49713、CVE-2025-49714、CVE-2025-49716、CVE-2025-49717、CVE-2025-49718、CVE-2025-49719、CVE-2025-49721、CVE-2025-49722、CVE-2025-49723、CVE-2025-49724、CVE-2025-49725、CVE-2025-49726、CVE-2025-49727、CVE-2025-49729、CVE-2025-49730、CVE-2025-49731、CVE-2025-49732、CVE-2025-49733、CVE-2025-49735、CVE-2025-49737、CVE-2025-49738、CVE-2025-49739、CVE-2025-49740、CVE-2025-49741、CVE-2025-49742、CVE-2025-49744、CVE-2025-49753、CVE-2025-49756、CVE-2025-49760、CVE-2025-27613、CVE-2025-27614、CVE-2025-36350、CVE-2025-36357、CVE-2025-46334、CVE-2025-46835、CVE-2025-48384、CVE-2025-48385、CVE-2025-48386、CVE-2025-6554

漏洞详情

微软发布7月安全漏洞公告，修复了140个安全问题，其中14个严重漏洞，117个重要漏洞，修复了Windows Hyper-V、Microsoft Office、Microsoft SharePoint Server等产品中的权限提升、远程代码执行等高危类型漏洞。

以下17个漏洞被微软标记为 "Exploitation Detected"或"Exploitation More Likely"，这代表这些漏洞已遭利用或更容易被利用：

CVE-2025-48001 BitLocker 安全功能绕过漏洞
CVE-2025-48800 BitLocker 安全功能绕过漏洞
CVE-2025-48804 BitLocker 安全功能绕过漏洞
CVE-2025-48818 BitLocker 安全功能绕过漏洞
CVE-2025-49696 Microsoft Office 远程代码执行漏洞
CVE-2025-49695 Microsoft Office 远程代码执行漏洞
CVE-2025-49718 Microsoft SQL Server 信息泄露漏洞
CVE-2025-49704 Microsoft SharePoint 远程代码执行漏洞
CVE-2025-49701 Microsoft SharePoint 远程代码执行漏洞
CVE-2025-47987 Windows Credential Security Support Provider Protocol (CredSSP) 权限提升漏洞
CVE-2025-49735 Windows KDC 代理服务 (KPSSVC) 远程代码执行漏洞
CVE-2025-47978 Windows Kerberos 拒绝服务漏洞
CVE-2025-47981 Windows SPNEGO Extended Negotiation (NEGOEX) Security Mechanism 远程代码执行漏洞
CVE-2025-48799 Windows Update 服务权限提升漏洞
CVE-2025-49727 Windows Win32k 权限提升漏洞
CVE-2025-49744 Windows 图形组件权限提升漏洞
CVE-2025-49724 Windows 连接设备平台服务远程代码执行漏洞

影响范围

Windows Server 2025

Windows Server 2022

Windows Server 2019

Windows Server 2016

Windows Server 2012

Windows Server 2008

Windows 11

Windows 10

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外

Windows自动更新

Windows 默认启用 Microsoft Update，系统会自动检测并安装更新。也可手动操作：

Win10/11/Server 2016 及以上：设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装
Server 2012/R2：控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装

安装后可在"查看更新历史记录"中确认补丁状态。若失败，点击更新名称跳转至说明页，查找最新 SSU，通过 Microsoft 更新目录手动下载安装。

手动安装补丁

若系统无法自动更新，可访问以下链接下载并安装 2025 年 7 月补丁：

https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul

参考链接

https://msrc.microsoft.com/update-guide/

https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul