【安全更新】微软12月安全更新多个产品高危漏洞

根据产品流行度和漏洞重要性筛选出此次更新中包含影响较大的漏洞，请相关用户重点进行关注：

Windows Cloud Files Mini Filter Driver权限提升漏洞（CVE-2025-62221）：

Windows Cloud Files Mini Filter Driver中存在权限提升漏洞，由于Windows Cloud Files Mini-Filter Driver在释放某内核对象后未重置指针，经过身份验证的本地攻击者可通过条件竞争释放后重用（use-after-free）内核对象将权限提升到SYSTEM。该漏洞已存在在野利用，CVSS评分7.8。

官方通告链接：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-62221

Microsoft Office远程代码执行漏洞（CVE-2025-62554）:

Microsoft Office中存在远程代码执行漏洞，由于Microsoft Office在处理资源时存在类型混淆，未经身份验证的攻击者可通过向用户发送含恶意链接的邮件，用户预览或点击后会导致远程代码执行。CVSS评分8.4。

官方通告链接：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-62554

Microsoft Office 远程代码执行漏洞（CVE-2025-62557）:

Microsoft Office中存在远程代码执行漏洞，由于Microsoft Office在释放对象后未清空指针（use-after-free），未经身份验证的攻击者可通过邮件向用户发送恶意链接，诱导用户打开或预览窗格，从而在用户计算机中执行任意代码。CVSS评分8.4。

官方通告链接：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-62557

Windows ReFS远程代码执行漏洞（CVE-2025-62456）:

Windows ReFS中存在远程代码执行漏洞，由于Windows ReFS在处理弹性文件系统（ReFS）卷的共享文件时会造成堆缓冲区溢出，经过身份验证的攻击者可通过写入超长数据到共享文件夹触发堆溢出，从而在用户计算机中执行任意代码。CVSS评分8.8。

官方通告链接：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-62456

Microsoft Exchange Server权限提升漏洞（CVE-2025-64666）

Microsoft Exchange Server中存在权限提升漏洞，由于Exchange Server未对用户输入的PowerShell参数进行充分校验，经过身份验证的攻击者可通过在网页版（ECP）或远程PowerShell发送被构造的“角色-参数”请求，把自身账户加入“Organization Management”管理员组。CVSS评分7.5。

官方通告链接：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-64666

Windows Storage VSP驱动权限提升漏洞（CVE-2025-59516）

Windows Storage VSP驱动中存在权限提升漏洞，由于Windows Storage VSP驱动在处理关键功能时缺少验证机制，经过身份验证的攻击者可通过伪造文件路径向驱动写入恶意DLL并加载，从而将权限提升到SYSTEM。CVSS评分7.8。

官方通告链接：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-59516

Windows Remote Access Connection Manager权限提升漏洞（CVE-2025-62472）

Windows 远程访问连接管理器中存在权限提升漏洞，由于Windows Remote Access Connection Manager在处理未初始化资源时未清空指针（use-after-free），经过身份验证的本地攻击者可通过运行特制程序触发内存错误将权限提升到SYSTEM。CVSS评分7.8。

官方通告链接：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-62472

Windows 路由与远程访问服务（RRAS）远程代码执行漏洞（CVE-2025-62549）

Windows 路由与远程访问服务（RRAS）中存在远程代码执行漏洞，由于Windows RRAS在解析网络返回的指针时未进行校验，未经身份验证的攻击者可通过诱导用户连接到恶意VPN/RRAS服务器，在返回包中填入特制指针，从而实现远程代码执行。CVSS评分8.8。

官方通告链接：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-62549

4.1 补丁更新

绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。