Анализ обновлений Microsoft Patch Tuesday – Апрель 2025

Краткое Резюме

Во вторник, 08 апреля 2025 г., Microsoft выпустила ежемесячный патч безопасности, устраняющий 126 уязвимостй в своих продуктах.

По уровню опасности:

• Critical - 11;
• Important - 112;
• Low - 2.

Эксплуатируемые (Zero-Days) и Публично Раскрытые Уязвимости

Особое внимание следует уделить на следующую уязвимость. Её исправление является наивысшим приоритетом:

• CVE-2025-29824 (CVSS 7.8; Important) - Windows Common Log File System Driver Elevation of Privilege Vulnerability (Elevation of Privilege). Уязвимость CWE-416: Use After Free в Windows Common Log File System Driver позволяет локально повысить свои привилегии с уровня пользователя до уровня System.

Общий Обзор и Тенденции

Апрельский выпуск Patch Tuesday содержит значительное количество исправлений, охватывающих широкий спектр продуктов Microsoft. Наибольшее количество уязвимостей устранено в компонентах Windows (включая ядро, службы и приложения), а также в Microsoft Office и Edge.

• Преобладание уязвимостей Elevation of Privilege: Большая часть уязвимостей (около 40%) связана с возможностью повышения привилегий. Это указывает на продолжающиеся проблемы с безопасностью в управлении правами доступа в операционных системах и приложениях Microsoft.
• Уязвимости Remote Code Execution (RCE): 33 уязвимостей классифицированы как Critical или Important и связаны с возможностью удаленного выполнения кода. Эти уязвимости представляют серьезную угрозу, как наиболее опасный класс уязвимостей.
• Уязвимости в Office: Значительное количество уязвимостей обнаружено в Microsoft Office, включая Word, Excel и SharePoint. Это подчеркивает важность своевременного обновления Office и использования последних версий.
• Уязвимости в Edge: Также исправления коснулись браузера Microsoft Edge (Chromium-based), что указывает на актуальность угроз со стороны веб-браузеров.
• Уязвимости в RDP: Наличие нескольких уязвимостей в Remote Desktop Services (RDP) требует особого внимания, так как RDP часто используется как пользователями в легитимных целях, так является целью атак для злоуышленников.

Полный Список Уязвимостей

Ниже представлена таблица со всеми уязвимостями, исправленными в этом месяце.