漏洞等级 High CVE编号 CVE-2025-53793、CVE-2025-53792、CVE-2025-53789、CVE-2025-53788、CVE-2025-53787、CVE-2025-53786、CVE-2025-53784、CVE-2025-53783、CVE-2025-53781、CVE-2025-53779、CVE-2025-53778、CVE-2025-53774、CVE-2025-53773、CVE-2025-53772、CVE-2025-53769、CVE-2025-53767、CVE-2025-53766、CVE-2025-53765、CVE-2025-53761、CVE-2025-53760、CVE-2025-53759、CVE-2025-53741、CVE-2025-53740、CVE-2025-53739、CVE-2025-53738、CVE-2025-53737、CVE-2025-53736、CVE-2025-53735、CVE-2025-53734、CVE-2025-53733、CVE-2025-53732、CVE-2025-53731、CVE-2025-53730、CVE-2025-53729、CVE-2025-53728、CVE-2025-53727、CVE-2025-53726、CVE-2025-53725、CVE-2025-53724、CVE-2025-53723、CVE-2025-53722、CVE-2025-53721、CVE-2025-53720、CVE-2025-53719、CVE-2025-53718、CVE-2025-53716、CVE-2025-53156、CVE-2025-53155、CVE-2025-53154、CVE-2025-53153、CVE-2025-53152、CVE-2025-53151、CVE-2025-53149、CVE-2025-53148、CVE-2025-53147、CVE-2025-53145、CVE-2025-53144、CVE-2025-53143、CVE-2025-53142、CVE-2025-53141、CVE-2025-53140、CVE-2025-53138、CVE-2025-53137、CVE-2025-53136、CVE-2025-53135、CVE-2025-53134、CVE-2025-53133、CVE-2025-53132、CVE-2025-53131、CVE-2025-50177、CVE-2025-50176、CVE-2025-50173、CVE-2025-50172、CVE-2025-50171、CVE-2025-50170、CVE-2025-50169、CVE-2025-50168、CVE-2025-50167、CVE-2025-50166、CVE-2025-50165、CVE-2025-50164、CVE-2025-50163、CVE-2025-50162、CVE-2025-50161、CVE-2025-50160、CVE-2025-50159、CVE-2025-50158、CVE-2025-50157、CVE-2025-50156、CVE-2025-50155、CVE-2025-50154、CVE-2025-50153、CVE-2025-49762、CVE-2025-49761、CVE-2025-49759、CVE-2025-49758、CVE-2025-49757、CVE-2025-49755、CVE-2025-49751、CVE-2025-49745、CVE-2025-49743、CVE-2025-49736、CVE-2025-49712、CVE-2025-49707、CVE-2025-48807、CVE-2025-47954、CVE-2025-33051、CVE-2025-25007、CVE-2025-25006、CVE-2025-25005、CVE-2025-24999 漏洞详情 微软发布8月安全漏洞公告，修复了111个安全问题，其中17个严重漏洞，91个重要漏洞，修复了Windows Hyper-V、Windows Win32k、Microsoft Exchange Server等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。 以下9个漏洞被微软标记为 “Exploitation Detected”或“Exploitation More Likely”，这代表这些漏洞已遭利用或更 - CVE-2025-53786 Microsoft Exchange Server 混合部署特权提升漏洞 - CVE-2025-53778 Windows NTLM 特权提升漏洞 - CVE-2025-53156 Windows 存储端口驱动程序信息泄露漏洞 - CVE-2025-53147 WinSock 的 Windows 辅助功能驱动程序特权提升漏洞 - CVE-2025-53132 Win32k 特权提升漏洞 - CVE-2025-50177 Microsoft 消息队列 (MSMQ) 远程代码执行漏洞 - CVE-2025-50168 Win32k 特权提升漏洞 - CVE-2025-50167 Windows Hyper-V 特权提升漏洞 - CVE-2025-49743 Windows 图形组件特权提升漏洞 影响范围 Windows Server 2025 Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows 11 Windows 10 修复方案 注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外 Windows自动更新 Windows 默认启用 Microsoft Update，系统会自动检测并安装更新。也可手动操作： - Win10/11/Server 2016 及以上：设置 → 更新和安全 → Windows 更新 → 检查更新 → 重启完成安装 - Server 2012/R2：控制面板 → 系统和安全 → Windows 更新 → 检查更新 → 重启完成安装 安装后可在“查看更新历史记录”中确认补丁状态。若失败，点击更新名称跳转至说明页，查找最新 SSU，通过 Microsoft 更新目录手动下载安装。 手动安装补丁 若系统无法自动更新，可访问以下链接下载并安装 2025 年 8 月补丁： https://msrc.microsoft.com/update-guide/releaseNote/2025-aug 参考链接 https://msrc.microsoft.com/update-guide/ https://msrc.microsoft.com/update-guide/releaseNote/2025-aug

昊之云致力于信息与通信技术科技公司（ICT），是基于互联网络提供全面技术咨询和服务与解决方案的IT公司之一， 主要服务项目包括机房建设、综合布线、互联网数据中心、互联网接入服务、IDC机房带宽服务、网络安全、IT运维服务、软件开发、信息化系统集成服务等。