漏洞等级 High CVE编号 CVE-2025-47733、CVE-2025-47732、CVE-2025-4372、CVE-2025-4096、CVE-2025-4052、CVE-2025-4051、CVE-2025-4050、CVE-2025-33072、CVE-2025-32709、CVE-2025-32707、CVE-2025-32706、CVE-2025-32705、CVE-2025-32704、CVE-2025-32703、CVE-2025-32702、CVE-2025-32701、CVE-2025-30400、CVE-2025-30397、CVE-2025-30394、CVE-2025-30393、CVE-2025-30388、CVE-2025-30387、CVE-2025-30386、CVE-2025-30385、CVE-2025-30384、CVE-2025-30383、CVE-2025-30382、CVE-2025-30381、CVE-2025-30379、CVE-2025-30378、CVE-2025-30377、CVE-2025-30376、CVE-2025-30375、CVE-2025-29979、CVE-2025-29978、CVE-2025-29977、CVE-2025-29976、CVE-2025-29975、CVE-2025-29974、CVE-2025-29973、CVE-2025-29972、CVE-2025-29971、CVE-2025-29970、CVE-2025-29969、CVE-2025-29968、CVE-2025-29967、CVE-2025-29966、CVE-2025-29964、CVE-2025-29963、CVE-2025-29962、CVE-2025-29961、CVE-2025-29960、CVE-2025-29959、CVE-2025-29958、CVE-2025-29957、CVE-2025-29956、CVE-2025-29955、CVE-2025-29954、CVE-2025-29842、CVE-2025-29841、CVE-2025-29840、CVE-2025-29839、CVE-2025-29838、CVE-2025-29837、CVE-2025-29836、CVE-2025-29835、CVE-2025-29833、CVE-2025-29832、CVE-2025-29831、CVE-2025-29830、CVE-2025-29829、CVE-2025-29827、CVE-2025-29826、CVE-2025-29825、CVE-2025-29823、CVE-2025-29813、CVE-2025-27488、CVE-2025-27468、CVE-2025-26685、CVE-2025-26684、CVE-2025-26677、CVE-2025-26673、CVE-2025-26646、CVE-2025-26629、CVE-2025-24063、CVE-2025-21264、CVE-2024-49128、CVE-2017-0045 漏洞详情 微软发布5月安全漏洞公告，修复了88个安全问题，其中12个严重漏洞，70个重要漏洞，涉及了Windows Installer、Windows Installer、Microsoft SharePoint Server 和 Microsoft Publisher等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。 以下13个漏洞被微软标记为 “Exploitation Detected”或“Exploitation More Likely”，这代表这些漏洞已遭利用或更容易被利用： - CVE-2025-30400 Microsoft DWM 核心库权限提升漏洞 - CVE-2025-30386 Microsoft Office 远程代码执行漏洞 - CVE-2025-29976 Microsoft SharePoint Server 权限提升漏洞 - CVE-2025-30382 Microsoft SharePoint Server 远程代码执行漏洞 - CVE-2025-29971 Web Threat Defense (WTD.sys) 拒绝服务漏洞 - CVE-2025-32709 Windows Ancillary Function Driver for WinSock权限提升漏洞 - CVE-2025-24063 Windows 内核流式处理服务驱动程序权限提升漏洞 - CVE-2025-30388 Windows 图形组件远程代码执行漏洞 - CVE-2025-30397 Windows 脚本引擎内存损坏漏洞 - CVE-2025-32706 Windows 通用日志文件系统驱动程序权限提升漏洞 - CVE-2025-32701 Windows 通用日志文件系统驱动程序权限提升漏洞 - CVE-2025-30385 Windows 通用日志文件系统驱动程序权限提升漏洞 - CVE-2025-29841 通用打印管理服务权限提升漏洞 影响范围 Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 7、8、10、11 修复方案 注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外 1、使用Windows Update下载安装相关补丁； 2、根据业务情况自行下载、更新补丁： https://portal.msrc.microsoft.com/en-us/security-guidance 参考链接 https://msrc.microsoft.com/update-guide/releaseNote/2025-May

昊之云致力于信息与通信技术科技公司（ICT），是基于互联网络提供全面技术咨询和服务与解决方案的IT公司之一， 主要服务项目包括机房建设、综合布线、互联网数据中心、互联网接入服务、IDC机房带宽服务、网络安全、IT运维服务、软件开发、信息化系统集成服务等。