微软发布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款产品

微软于2025年9月的“补丁星期二”发布了81个漏洞的修复更新，覆盖 Windows、Microsoft Office、SQL Server 等核心产品。本次更新修复了2个已被公开披露的零日漏洞，并有9个漏洞被评级为“严重”。企业应优先部署 Windows 10/11 累积更新和 SQL Server 相关补丁，并检查 SMB 设置。

---

漏洞类型分布

- 41个权限提升漏洞

- 22个远程代码执行漏洞

- 16个信息泄露漏洞

- 2个安全功能绕过漏洞

- 1个欺骗漏洞

- 3个拒绝服务漏洞

重点漏洞详情

1.零日漏洞（2个）

✦ CVE-2025-55234：Windows SMB 权限提升漏洞。此漏洞可能被用于中继攻击。建议启用 SMB 签名和身份验证扩展保护 (EPA)，并利用新的审计功能在强制实施前检测兼容性问题

✦ CVE-2024-21907：Newtonsoft.Json 拒绝服务漏洞 (与 SQL Server 捆绑)。攻击者可利用此漏洞触发拒绝服务，影响系统可用性

2.严重级别漏洞 (9个)

✦ 5个远程代码执行漏洞：存在于 Windows 图形组件、Hyper-V 和 Microsoft Office 中

✦ 3个权限提升漏洞：包括NTLM身份验证绕过漏洞 (CVE-2025-54918)