微软2025年11月补丁星期二修复1个零日漏洞和63个安全漏洞

微软2025年11月补丁星期二修复1个零日漏洞和63个安全漏洞

今天是微软2025年11月补丁星期二，包含63个安全漏洞的安全更新，其中包含一个被积极利用的零日漏洞。

本次补丁星期二还修复了四个"严重"漏洞，其中两个是远程代码执行漏洞，一个是权限提升漏洞，第四个是信息泄露漏洞。

各漏洞类别的漏洞数量如下：

• 29个权限提升漏洞
• 2个安全功能绕过漏洞
• 16个远程代码执行漏洞
• 11个信息泄露漏洞
• 3个拒绝服务漏洞
• 2个欺骗漏洞

当BleepingComputer报道补丁星期二安全更新时，我们只计算微软今天发布的那些。因此，漏洞数量不包括本月早些时候修复的Microsoft Edge和Mariner漏洞。

今天也是Windows 10的第一个扩展安全更新（ESU），因此如果您仍在使用不受支持的操作系统，强烈建议您升级到Windows 11或注册ESU计划。

对于那些在注册该计划时遇到问题的人，微软今天发布了一个带外更新，以修复阻止注册的错误。

要了解有关今天发布的非安全更新的更多信息，您可以查看我们关于Windows 11 KB5066835和KB5066793更新以及Windows 10 KB5068781扩展安全更新的专门文章。

如果您在补丁星期二更新中遇到延迟、盲点或优先级问题，请参加我们12月2日与Action1的网络研讨会，了解现代补丁管理如何帮助您更快地修补补丁并降低风险。

1个被积极利用的零日漏洞

本月的补丁星期二修复了Windows内核中一个被积极利用的零日漏洞。

微软将零日漏洞分类为在官方修复程序不可用的情况下公开披露或积极利用的漏洞。

被利用的零日漏洞是：
CVE-2025-62215 - Windows内核权限提升漏洞

微软已修补一个Windows内核漏洞，该漏洞曾被利用来在Windows设备上获得SYSTEM权限。

微软解释说："Windows内核中使用共享资源进行并发执行且同步不当（'竞争条件'）允许授权攻击者在本地提升权限。"

微软表示，该漏洞要求攻击者赢得竞争条件，之后他们将获得SYSTEM权限。

微软已将该漏洞归因于微软威胁情报中心（MSTIC）和微软安全响应中心（MSRC），但未分享该漏洞是如何被利用的。

其他公司的最新更新

2025年11月发布更新或公告的其他供应商包括：

• Adobe发布了InDesign、InCopy、PhotoShop、Illustrator、Substance 3D、Pass和Adobe Format的安全更新。
• 思科为多个产品发布了补丁，包括Cisco ASA、统一联系中心和身份服务。思科本月还警告称，发现一种利用旧漏洞的新攻击。
• expr-eval开发人员发布了补丁，以修复JavaScript库中的一个严重RCE。
• Fortinet发布了一个安全更新，修复了FortiOS中的一个中等严重性权限提升漏洞。
• 谷歌发布了Android的11月安全公告，修复了两个漏洞。
• Ivanti作为其2025年11月补丁星期二更新的一部分发布了安全补丁。
• runC安全更新修复了允许攻击者逃逸Docker和Kubernetes容器的漏洞。
• QNAP发布了七个零日漏洞的安全更新，这些漏洞在Pwn2Own Ireland 2025黑客大赛中被利用来入侵网络附加存储（NAS）设备。
• SAP发布了多个产品的11月安全更新，包括修复了SQL Anywhere Monitor中的一个10/10硬编码凭据漏洞。
• 三星发布了11月安全更新，修复了25个漏洞。

2025年11月补丁星期二安全更新

以下是2025年11月补丁星期二更新中已修复漏洞的完整列表。

要访问每个漏洞的完整描述及其影响的系统，您可以在此处查看完整报告。

标签	CVE ID	CVE 标题	严重性
Azure Monitor Agent	CVE-2025-59504	Azure Monitor Agent 远程代码执行漏洞	重要
Customer Experience Improvement Program (CEIP)	CVE-2025-59512	客户体验改善计划(CEIP)权限提升漏洞	重要
Dynamics 365 Field Service (online)	CVE-2025-62211	Dynamics 365 Field Service (online) 欺骗漏洞	重要
Dynamics 365 Field Service (online)	CVE-2025-62210	Dynamics 365 Field Service (online) 欺骗漏洞	重要
GitHub Copilot and Visual Studio Code	CVE-2025-62453	GitHub Copilot 和 Visual Studio Code 安全功能绕过漏洞	重要
Host Process for Windows Tasks	CVE-2025-60710	Windows任务宿主进程权限提升漏洞	重要
Microsoft Configuration Manager	CVE-2025-47179	Configuration Manager 权限提升漏洞	重要
Microsoft Dynamics 365 (on-premises)	CVE-2025-62206	Microsoft Dynamics 365 (本地) 信息泄露漏洞	重要
Microsoft Graphics Component	CVE-2025-60724	GDI+ 远程代码执行漏洞	重要
Microsoft Office	CVE-2025-62216	Microsoft Office 远程代码执行漏洞	重要
Microsoft Office	CVE-2025-62199	Microsoft Office 远程代码执行漏洞	严重
Microsoft Office Excel	CVE-2025-62200	Microsoft Excel 远程代码执行漏洞	重要
Microsoft Office Excel	CVE-2025-62201	Microsoft Excel 远程代码执行漏洞	重要
Microsoft Office Excel	CVE-2025-60726	Microsoft Excel 信息泄露漏洞	重要
Microsoft Office Excel	CVE-2025-62203	Microsoft Excel 远程代码执行漏洞	重要
Microsoft Office Excel	CVE-2025-62202	Microsoft Excel 信息泄露漏洞	重要
Microsoft Office Excel	CVE-2025-60727	Microsoft Excel 远程代码执行漏洞	重要
Microsoft Office Excel	CVE-2025-60728	Microsoft Excel 信息泄露漏洞	重要
Microsoft Office Excel	CVE-2025-59240	Microsoft Excel 信息泄露漏洞	重要
Microsoft Office SharePoint	CVE-2025-62204	Microsoft SharePoint 远程代码执行漏洞	重要
Microsoft Office Word	CVE-2025-62205	Microsoft Office 远程代码执行漏洞	重要
Microsoft Streaming Service	CVE-2025-59514	Microsoft Streaming Service 代理权限提升漏洞	重要
Microsoft Wireless Provisioning System	CVE-2025-62218	Microsoft无线配置系统权限提升漏洞	重要
Microsoft Wireless Provisioning System	CVE-2025-62219	Microsoft无线配置系统权限提升漏洞	重要
Multimedia Class Scheduler Service (MMCSS)	CVE-2025-60707	多媒体类计划程序服务(MMCSS)驱动程序权限提升漏洞	重要
Nuance PowerScribe	CVE-2025-30398	Nuance PowerScribe 360 信息泄露漏洞	严重
OneDrive for Android	CVE-2025-60722	Microsoft OneDrive for Android 权限提升漏洞	重要
Role: Windows Hyper-V	CVE-2025-60706	Windows Hyper-V 信息泄露漏洞	重要
SQL Server	CVE-2025-59499	Microsoft SQL Server 权限提升漏洞	重要
Storvsp.sys Driver	CVE-2025-60708	Storvsp.sys 驱动程序拒绝服务漏洞	重要
Visual Studio	CVE-2025-62214	Visual Studio 远程代码执行漏洞	严重
Visual Studio Code CoPilot Chat Extension	CVE-2025-62449	Microsoft Visual Studio Code CoPilot Chat Extension 安全功能绕过漏洞	重要
Visual Studio Code CoPilot Chat Extension	CVE-2025-62222	Agentic AI 和 Visual Studio Code 远程代码执行漏洞	重要
Windows Administrator Protection	CVE-2025-60721	Windows管理员保护权限提升漏洞	重要
Windows Administrator Protection	CVE-2025-60718	Windows管理员保护权限提升漏洞	重要
Windows Ancillary Function Driver for WinSock	CVE-2025-62217	Windows WinSock辅助功能驱动程序权限提升漏洞	重要
Windows Ancillary Function Driver for WinSock	CVE-2025-60719	Windows WinSock辅助功能驱动程序权限提升漏洞	重要
Windows Ancillary Function Driver for WinSock	CVE-2025-62213	Windows WinSock辅助功能驱动程序权限提升漏洞	重要
Windows Bluetooth RFCOM Protocol Driver	CVE-2025-59513	Windows蓝牙RFCOM协议驱动程序信息泄露漏洞	重要
Windows Broadcast DVR User Service	CVE-2025-59515	Windows广播DVR用户服务权限提升漏洞	重要
Windows Broadcast DVR User Service	CVE-2025-60717	Windows广播DVR用户服务权限提升漏洞	重要
Windows Client-Side Caching (CSC) Service	CVE-2025-60705	Windows客户端缓存权限提升漏洞	重要
Windows Common Log File System Driver	CVE-2025-60709	Windows通用日志文件系统驱动程序权限提升漏洞	重要
Windows DirectX	CVE-2025-59506	DirectX图形内核权限提升漏洞	重要
Windows DirectX	CVE-2025-60716	DirectX图形内核权限提升漏洞	严重
Windows DirectX	CVE-2025-60723	DirectX图形内核拒绝服务漏洞	重要
Windows Kerberos	CVE-2025-60704	Windows Kerberos 权限提升漏洞	重要
Windows Kernel	CVE-2025-62215	Windows内核权限提升漏洞	重要
Windows License Manager	CVE-2025-62208	Windows许可证管理器信息泄露漏洞	重要
Windows License Manager	CVE-2025-62209	Windows许可证管理器信息泄露漏洞	重要
Windows OLE	CVE-2025-60714	Windows OLE 远程代码执行漏洞	重要
Windows Remote Desktop	CVE-2025-60703	Windows远程桌面服务权限提升漏洞	重要
Windows Routing and Remote Access Service (RRAS)	CVE-2025-62452	Windows路由和远程访问服务(RRAS)远程代码执行漏洞	重要
Windows Routing and Remote Access Service (RRAS)	CVE-2025-59510	Windows路由和远程访问服务(RRAS)拒绝服务漏洞	重要
Windows Routing and Remote Access Service (RRAS)	CVE-2025-60715	Windows路由和远程访问服务(RRAS)远程代码执行漏洞	重要
Windows Routing and Remote Access Service (RRAS)	CVE-2025-60713	Windows路由和远程访问服务(RRAS)权限提升漏洞	重要
Windows Smart Card	CVE-2025-59505	Windows智能卡读取器权限提升漏洞	重要
Windows Speech	CVE-2025-59507	Windows语音运行时权限提升漏洞	重要
Windows Speech	CVE-2025-59508	Windows语音识别权限提升漏洞	重要
Windows Speech	CVE-2025-59509	Windows语音识别信息泄露漏洞	重要
Windows Subsystem for Linux GUI	CVE-2025-62220	Windows Linux子系统GUI远程代码执行漏洞	重要
Windows TDX.sys	CVE-2025-60720	Windows传输驱动程序接口(TDI)转换驱动程序权限提升漏洞	重要
Windows WLAN Service	CVE-2025-59511	Windows WLAN服务权限提升漏洞	重要
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

公众号二维码

公众号二维码