漏洞等级 High CVE编号 CVE-2025-24052、CVE-2025-24990、CVE-2025-25004、CVE-2025-47979、CVE-2025-47989、CVE-2025-48004、CVE-2025-48813、CVE-2025-49708、CVE-2025-50152、CVE-2025-50174、CVE-2025-50175、CVE-2025-53139、CVE-2025-53150、CVE-2025-53717、CVE-2025-53768、CVE-2025-53782、CVE-2025-55240、CVE-2025-55247、CVE-2025-55248、CVE-2025-55315、CVE-2025-55320、CVE-2025-55321、CVE-2025-55325、CVE-2025-55326、CVE-2025-55328、CVE-2025-55330、CVE-2025-55331、CVE-2025-55332、CVE-2025-55333、CVE-2025-55334、CVE-2025-55335、CVE-2025-55336、CVE-2025-55337、CVE-2025-55338、CVE-2025-55339、CVE-2025-55340、CVE-2025-55676、CVE-2025-55677、CVE-2025-55678、CVE-2025-55679、CVE-2025-55680、CVE-2025-55681、CVE-2025-55682、CVE-2025-55683、CVE-2025-55684、CVE-2025-55685、CVE-2025-55686、CVE-2025-55687、CVE-2025-55688、CVE-2025-55689、CVE-2025-55690、CVE-2025-55691、CVE-2025-55692、CVE-2025-55693、CVE-2025-55694、CVE-2025-55695、CVE-2025-55696、CVE-2025-55697、CVE-2025-55698、CVE-2025-55699、CVE-2025-55700、CVE-2025-55701、CVE-2025-58714、CVE-2025-58715、CVE-2025-58716、CVE-2025-58717、CVE-2025-58718、CVE-2025-58719、CVE-2025-58720、CVE-2025-58722、CVE-2025-58724、CVE-2025-58725、CVE-2025-58726、CVE-2025-58727、CVE-2025-58728、CVE-2025-58729、CVE-2025-58730、CVE-2025-58731、CVE-2025-58732、CVE-2025-58733、CVE-2025-58734、CVE-2025-58735、CVE-2025-58736、CVE-2025-58737、CVE-2025-58738、CVE-2025-58739、CVE-2025-59184、CVE-2025-59185、CVE-2025-59186、CVE-2025-59187、CVE-2025-59188、CVE-2025-59189、CVE-2025-59190、CVE-2025-59191、CVE-2025-59192、CVE-2025-59193、CVE-2025-59194、CVE-2025-59195、CVE-2025-59196、CVE-2025-59197、CVE-2025-59198、CVE-2025-59199、CVE-2025-59200、CVE-2025-59201、CVE-2025-59202、CVE-2025-59203、CVE-2025-59204、CVE-2025-59205、CVE-2025-59206、CVE-2025-59207、CVE-2025-59208、CVE-2025-59209、CVE-2025-59210、CVE-2025-59211、CVE-2025-59213、CVE-2025-59214、CVE-2025-59218、CVE-2025-59221、CVE-2025-59222、CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59226、CVE-2025-59227、CVE-2025-59228、CVE-2025-59229、CVE-2025-59230、CVE-2025-59231、CVE-2025-59232、CVE-2025-59233、CVE-2025-59234、CVE-2025-59235、CVE-2025-59236、CVE-2025-59237、CVE-2025-59238、CVE-2025-59241、CVE-2025-59242、CVE-2025-59243、CVE-2025-59244、CVE-2025-59246、CVE-2025-59247、CVE-2025-59248、CVE-2025-59249、CVE-2025-59250、CVE-2025-59252、CVE-2025-59253、CVE-2025-59254、CVE-2025-59255、CVE-2025-59257、CVE-2025-59258、CVE-2025-59259、CVE-2025-59260、CVE-2025-59261、CVE-2025-59271、CVE-2025-59272、CVE-2025-59275、CVE-2025-59277、CVE-2025-59278、CVE-2025-59280、CVE-2025-59281、CVE-2025-59282、CVE-2025-59284、CVE-2025-59285、CVE-2025-59286、CVE-2025-59287、CVE-2025-59288、CVE-2025-59289、CVE-2025-59290、CVE-2025-59291、CVE-2025-59292、CVE-2025-59294、CVE-2025-59295、CVE-2025-59494、CVE-2025-59497、CVE-2025-59502 漏洞详情 微软发布 2025 年 10 月安全更新,共修复 175 个安全漏洞,涉及 Windows 内核、Microsoft DWM、Windows 远程访问连接管理器、Microsoft Office、Azure 服务组件等多个产品与模块。本次更新包含 9 个紧急漏洞(Critical)、14 个重要漏洞(Important),漏洞类型涵盖 远程代码执行(RCE)、权限提升(EoP)、信息泄露、拒绝服务(DoS) 等。 以下16个漏洞被微软标记为 “Exploitation Detected”或“Exploitation More Likely”,这代表这些漏洞已遭利用或更可能被利用: - CVE-2025-59246 Azure Entra ID 权限提升漏洞 - CVE-2025-55681 Microsoft DWM 权限提升漏洞 - CVE-2025-58722 Microsoft DWM 核心库权限提升漏洞 - CVE-2025-48004 Microsoft 代理文件系统权限提升漏洞 - CVE-2025-59199 Microsoft 软件保护平台 (SPP) 权限提升漏洞 - CVE-2025-59502 Remote Procedure Call 拒绝服务漏洞 - CVE-2025-24990 Windows Agere Modem Driver 权限提升漏洞 - CVE-2025-24052 Windows Agere 调制解调器驱动程序权限提升漏洞 - CVE-2025-55680 Windows Cloud Files Mini Filter Driver 权限提升漏洞 - CVE-2025-55694 Windows Error Reporting Service 权限提升漏洞 - CVE-2025-55692 Windows Error Reporting Service 权限提升漏洞 - CVE-2025-55676 Windows USB 视频类系统驱动程序信息泄露漏洞 - CVE-2025-59194 Windows 内核权限提升漏洞 - CVE-2025-55693 Windows 内核权限提升漏洞 - CVE-2025-59287 Windows 服务器更新服务 (WSUS) 远程代码执行漏洞 - CVE-2025-59230 Windows 远程访问连接管理器权限提升漏洞 影响范围 Windows Server 2025 Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows 11 修复方案 注意:安装升级前,请做好数据备份、快照和测试工作,防止发生意外 Windows自动更新 Windows 默认启用 Microsoft Update,系统会自动检测并安装更新。也可手动操作: - Win11/Server 2016 及以上:设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装 - Server 2012/R2:控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装 安装后可在“查看更新历史记录”中确认补丁状态。若失败,点击更新名称跳转至说明页,查找最新 SSU,通过 Microsoft 更新目录手动下载安装。 手动安装补丁 若系统无法自动更新,可访问以下链接下载并安装 2025 年 10 月补丁: https://msrc.microsoft.com/update-guide/releaseNote/2025-Oct 参考链接 https://msrc.microsoft.com/update-guide/ https://msrc.microsoft.com/update-guide/releaseNote/2025-Oct