UCloud-202509-001:微软2025年9月安全补丁安全警告

漏洞详情

微软发布8月安全漏洞公告,发布了86个漏洞补丁,其中7个严重漏洞,7个重要漏洞,修复了Windows Hyper-V、Windows TCP/IP 驱动程序、Microsoft Office等广泛使用的产品,其中包括权限提升、远程代码执行等高危漏洞类型。

以下8个漏洞被微软标记为 "Exploitation Detected"或"Exploitation More Likely",这代表这些漏洞已遭利用或更可能被利用

  • CVE-2025-54098 Windows Hyper-V 权限提升漏洞

  • CVE-2025-54916 Windows NTFS 远程代码执行漏洞

  • CVE-2025-54918 Windows NTLM 权限提升漏洞

  • CVE-2025-55234 Windows SMB 权限提升漏洞

  • CVE-2025-54093 Windows TCP/IP 驱动程序权限提升漏洞

  • CVE-2025-53803 Windows 内核内存信息泄露漏洞

  • CVE-2025-54110 Windows 内核权限提升漏洞

  • CVE-2025-53804 Windows 内核模式驱动程序信息泄露漏洞

影响范围

Windows Server 2025

Windows Server 2022

Windows Server 2019

Windows Server 2016

Windows Server 2012

Windows Server 2008

Windows 11

Windows 10

修复方案

注意:安装升级前,请做好数据备份、快照和测试工作,防止发生意外

Windows自动更新

Windows 默认启用 Microsoft Update,系统会自动检测并安装更新。也可手动操作:

  • Win10/11/Server 2016 及以上:设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装

  • Server 2012/R2:控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装

安装后可在"查看更新历史记录"中确认补丁状态。若失败,点击更新名称跳转至说明页,查找最新 SSU,通过 Microsoft 更新目录手动下载安装。

手动安装补丁

若系统无法自动更新,可访问以下链接下载并安装 2025 年 9 月补丁:

https://msrc.microsoft.com/update-guide/releaseNote/2025-sep

参考链接

https://msrc.microsoft.com/update-guide/

https://msrc.microsoft.com/update-guide/releaseNote/2025-sep