Вторник обновлений Microsoft в мае 2025 года исправляет 5 уязвимостей нулевого дня и 72 ошибки

Microsoft выпускает обновления безопасности для 72 уязвимостей, в том числе пяти активных приложений и двух публично открытых уязвимостей нулевого дня.

В этом обновлении во вторник также исправлены шесть «критических» уязвимостей: пять из них связаны с удаленным выполнением кода, а еще одна — с раскрытием информации.

Количество ошибок в каждой категории уязвимостей указано ниже:

• 17 Уязвимости с повышением прав доступа
• 2 функции безопасности для обхода Уязвимостей
• 28 Уязвимостей для кода удаленного выполнения
• 15 Уязвимостей при раскрытии информации
• 7 Уязвимостей, земель с отказом в обслуживании
• 2 Уязвимости для подмены

В этом отношении не учитываются уязвимости Azure, Dataverse, Mariner и Microsoft Edge, которые были устранены ранее в этом месяце.

Чтобы узнать больше о вышедших сегодня обновлениях, не связанных с безопасностью, вы можете ознакомиться с нашими специальными статьями о  накопительных обновлениях KB5058411 и KB5058405 для Windows 11  и  обновлении KB5058379 для Windows 10 .

Пять активных доступных нулевых дней

Во вторник обновления в этом месяце исправили уязвимость нулевого дня, которой активно пользовались. Microsoft классифицирует уязвимость нулевого дня как публично открытую или активно используемую, если официальное исправление недоступно.

В сегодняшних обновлениях активно используется уязвимость нулевого дня:

CVE-2025-30400  — уязвимость изменения привилегий в основной библиотеке Microsoft DWM.

Корпорация Microsoft исправила используемую уязвимость с повышением прав, которая предоставляла злоумышленникам СИСТЕМНЫЕ привилегии.

«Использование после бесплатного обновления в Windows DWM позволяет авторизованному злоумышленнику локально повысить привилегии», — говорится в рекомендациях.

Корпорация Майкрософт регистрирует обнаружение этого стандарта Центром анализа угроз Microsoft.

CVE-2025-32701  — уязвимость изменения привилегий в драйвере системы общих журналов Windows.

Корпорация Microsoft исправила используемую уязвимость с повышением прав, которая предоставляла злоумышленникам СИСТЕМНЫЕ привилегии.

«Использование после бесплатного обновления в драйвере файловой системы Windows Common Log позволяет авторизованному злоумышленнику локально повысить привилегии», — говорится в рекомендациях.

Корпорация Майкрософт регистрирует обнаружение этого стандарта Центром анализа угроз Microsoft.

CVE-2025-32706  — уязвимость изменения привилегий в драйверных системах ведения журнала Windows.

Корпорация Microsoft исправила используемую уязвимость с повышением прав, которая предоставляла злоумышленникам СИСТЕМНЫЕ привилегии.

«Неправильная проверка ввода в драйвере файловой системы общего журнала Windows позволяет злоумышленнику с правами администратора локально повысить свои привилегии», — говорится в рекомендациях.

Microsoft ограничит открытие этой уязвимости Бенуа Севенсу из Google Threat Intelligence Group и исследовательской группы CrowdStrike.

CVE-2025-32709  — драйвер вспомогательных функций Windows для повышения привилегий WinSock.

Корпорация Microsoft исправила используемую уязвимость с повышением прав, которая предоставляла злоумышленникам СИСТЕМНЫЕ привилегии.

«Использование после бесплатного драйвера вспомогательных функций Windows для WinSock позволяет авторизованному злоумышленнику локально повысить привилегии», — говорится в рекомендациях Microsoft.

Этот недостаток был выявлен «Анонимным» исследователем.

CVE-2025-30397  — обнаружена уязвимость, связанная с повреждением механизма памяти.

Microsoft устранила уязвимость удаленного выполнения кода, которой можно было воспользоваться через Microsoft Edge или Internet Explorer.

«Доступ к ресурсу с использованием несовместимого типа («путаница типа») в Microsoft Scripting Engine позволяет злоумышленнику, не имеющему доступа, выполнять код по сети», — сообщил Microsoft.

Microsoft сообщает, что злоумышленникам необходимо обмануть аутентифицированного пользователя, перейдя по специально созданной ссылке в Edge или Internet Explorer, чтобы неавторизованный злоумышленник мог получить доступ к удаленному завершению кода.

Корпорация Майкрософт регистрирует обнаружение этого стандарта Центром анализа угроз Microsoft.

Microsoft не поделилась никакими подробностями о том, как эти недостатки применялись при атаках.

Публично раскрытыми нулевыми днями являются:

CVE-2025-26685  — уязвимость Microsoft Defender для подмены указанных данных

Microsoft исправляет ошибку в Microsoft Defender, которая оставляет злоумышленникам без аутентификации выдачу себе другую учётную запись.

«Неправильная аутентификация в Microsoft Defender для идентификации позволяет злоумышленнику, не имеющему доступа, осуществлять подмену в соседней сети», — объясняет Microsoft.

Этим недостатком может воспользоваться злоумышленник, не прошедший проверку подлинности, имеющий доступ к локальной сети.

Microsoft приписывает открытие этой уязвимости Джошуа Мюрреллу из NetSPI.

CVE-2025-32702 — уязвимость удаленного выполнения кода в Visual Studio

Microsoft устранила уязвимость удалённого выполнения кода в Visual Studio, которой может воспользоваться злоумышленник без авторизации.

«Неправильная нейтрализация специальных элементов, используемых в команде («внедрение команды»), в Visual Studio позволяет злоумышленнику, не имеющему доступа, выполнять код локально», — объясняет Microsoft.

Microsoft не сообщила, кто раскрыл этот недостаток.

Последние обновления от других компаний

Среди других поставщиков, выпустивших обновления или рекомендации в мае 2025 года, можно назвать:

• выпустила обновления безопасности Apple для iOS, iPadOS и macOS.
• Исправлена уязвимость максимальной степени опасностиCisco в программном обеспечении IOS XE для контроллеров беспроводной локальной сети.
• выпущенные обновления безопасности Fortinet для множества продуктов, в том числе активно эксплуатируемый уязвимый нулевого дня, использовавшийся в атаках на FortiVoice.
• Обновления безопасности от мая 2025 годаот Google для Android устранили активно используемую уязвимость FreeType 2, позволяющую выполнять код одним щелчком мыши.
• выпущенные микрокоды процессора Intel для устранения уязвимости под названием «инъекция привилегий в ветвь», которая приводит к утечке данных из привилегированной памяти.
• выпускает обновления безопасностиSAP для нескольких продуктов, включая критическую уязвимость RCE.
• исправляет уязвимость нулевого дня SonicWall, которая использовалась в атаках.

Майский патч 2025 года, Обновления системы безопасности во вторник

Ниже приведён полный список устранённых уязвимостей в обновлениях Patch Tuesday за май 2025 года.