Анализ обновлений Microsoft Patch Tuesday – Июль 2025

Краткое Резюме

Во вторник, 08.07.2025, Microsoft выпустила ежемесячный патч безопасности, устраняющий 130 уязвимостей в своих продуктах.

По уровню опасности:

• Important - 116;
• Critical - 12;
• Low - 1;
• Moderate - 1.

Эксплуатируемые (Zero-Days) и Публично Раскрытые Уязвимости

Особое внимание следует уделить на следующую уязвимость. Ее исправление является наивысшим приоритетом:

• CVE-2025-49719 (CVSS 7.5; Important) - Microsoft SQL Server Information Disclosure Vulnerability (Information Disclosure). Уязвимость в Microsoft SQL Server, связанная с некорректной проверкой входных данных, позволяет неавторизованному злоумышленнику раскрыть конфиденциальную информацию в сети. Эксплуатация может привести к утечке данных, включая учетные данные, структуру базы данных или другие чувствительные сведения. Уязвимость публично раскрыта, что повышает риск ее активной эксплуатации.

Общий Обзор и Тенденции

Июльский Patch Tuesday 2025 от Microsoft включает исправления для 130 уязвимостей, что значительно превышает количество уязвимостей, исправленных в июне (66). Этот месяц характеризуется особенно масштабным обновлением, требующим повышенного внимания со стороны ИТ-администраторов и специалистов по кибербезопасности. Ключевые тенденции, наблюдаемые в этом месяце:

• Массовое исправление RCE в RRAS: Наиболее заметной особенностью обновления является большое количество (более 15) уязвимостей удаленного выполнения кода (RCE) в службе Windows Routing and Remote Access Service (RRAS). Это указывает на серьезные проблемы с безопасностью в данной службе и требует немедленного применения патчей.
• Высокая концентрация уязвимостей повышения привилегий (EoP): Значительное количество исправлений посвящено уязвимостям повышения привилегий в различных компонентах Windows. Это указывает на продолжающиеся усилия по укреплению безопасности ядра Windows и связанных компонентов.
• Критические уязвимости в ключевых продуктах: В этом месяце были обнаружены критические уязвимости в широком спектре продуктов Microsoft, включая SPNEGO, Office, SharePoint, Hyper-V и SQL Server. Это подчеркивает необходимость комплексного подхода к управлению уязвимостями.
• Публично раскрытая уязвимость SQL Server: Наличие публично раскрытой уязвимости (CVE-2025-49719) в Microsoft SQL Server значительно повышает риск эксплуатации. Злоумышленники могут быстро разработать эксплойты для этой уязвимости, поэтому ее исправление должно быть приоритетным.
• Уязвимости обхода функции безопасности BitLocker: Обнаружение уязвимостей обхода функции безопасности в BitLocker вызывает опасения относительно целостности шифрования диска. Хотя эти уязвимости не являются критическими, их следует учитывать при оценке рисков.

Полный Список Уязвимостей

Ниже представлена таблица со всеми уязвимостями, исправленными в этом месяце.

Вывод

Июльское обновление Microsoft Patch Tuesday является одним из самых масштабных за последнее время, охватывающим 130 уязвимостей. Этот объем требует от ИТ-администраторов тщательного планирования и оперативного развертывания обновлений. Приоритет должен быть отдан немедленной установке патчей для критических уязвимостей, особенно для CVE-2025-47981 (SPNEGO, RCE) и публично раскрытой CVE-2025-49719 (SQL Server, Information Disclosure). Уязвимости в службе Windows Routing and Remote Access Service (RRAS) также требуют первоочередного внимания из-за их большого количества и потенциально серьезных последствий. Рекомендуется приоритизировать обновления для Office, SharePoint, SQL Server и Hyper-V, учитывая их критическую роль в корпоративной инфраструктуре и высокую вероятность эксплуатации. Не следует забывать и о необходимости обновления BitLocker для устранения уязвимостей обхода функции безопасности. В условиях постоянно растущего числа уязвимостей, своевременное применение патчей и проактивное управление уязвимостями остаются ключевыми элементами стратегии кибербезопасности. Промедление с установкой обновлений создает неоправданный риск для безопасности инфраструктуры.