سه‌شنبه، 20 خرداد، شرکت مایکروسافت (Microsoft)، مجموعهاصلاحیههای امنیتی ماهانه خود را برای ماه میلادی ژوئن 2025 منتشر کرد. اصلاحیه‌های مذکور، 67 آسیب‌پذیری را که 2 مورد آنها، روز-صفر گزارش شده‌اند در محصولات مختلف این شرکت ترمیم می‌کنند.
نکته قابل توجه این که حداقل یکی از این آسیب‌پذیری‌های ترمیم‌شده، از مدتی پیش، موردسوءاستفاده مهاجمان قرار گرفته‌اند.
در این گزارش که با همکاری شرکت مهندسی شبکه گستر و مرکز مدیریت راهبردی افتا تهیه شده، برخی از این به‌روزرسانی‌های منتشرشده به‌طور اجمالی مورد بررسی قرار گرفته است.
مجموعهاصلاحیههای ماه ژوئن، انواع مختلفی از آسیب‌پذیری‌ها از جمله موارد زیر را در محصولات مایکروسافت ترمیم می‌کنند:
- Remote Code Execution – به اختصار RCE (اجرای از راه دور کد)
- Elevation of Privilege (افزایش سطح دسترسی)
- Information Disclosure (افشای اطلاعات)
- Denial of Service – به اختصار DoS (منع سرویس)
- Security Feature Bypass (دور زدن سازوکارهای امنیتی)
- Spoofing (جعل)
RCE و Elevation of Privilege، به ترتیب با 25 و 13 مورد، بیشترین سهم از انواع آسیب‌پذیری‌های این ماه را به خود اختصاص داده‌اند.
9 مورد از آسیب‌پذیری‌های وصله‌شده، “بحرانی” (Critical) گزارش شده‌اند. شدت سایر آسیب‌پذیری‌ها نیز “زیاد” (Important) اعلام شده است. در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، “بحرانی” تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه حساسیت یا “بحرانی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه حساسیت “زیاد” برطرف و ترمیم می‌گردند.
همان‌طور که اشاره شد 2 مورد از آسیب‌پذیری‌های وصله‌شده، از نوع “روز-صفر” (Zero-day) اعلام شده‌اند. مایکروسافت، آن دسته از آسیب‌پذیری‌ها را روز-صفر می‌داند که قبل از عرضه اصلاحیه و به‌روزرسانی امنیتی برای آنها، یا موردسوءاستفاده مهاجمان قرار گرفته‌اند یا جزییات آنها به‌طور عمومی افشا شده باشد.
از مجموع 2 آسیب‌پذیری روز-صفر این ماه، ضعف امنیتی CVE-2025-33053 از قبل توسط مهاجمان اکسپلویت شده است. این آسیب‌پذیری، ضعفی از نوع RCE است که افزونه Web Distributed Authoring and Versioning – به اختصار WEBDAV – از آن متأثر می‌شود. سوءاستفاده موفق از CVE-2025-33053 به مهاجم اجازه می‌دهد تا کد دلخواه خود را به‌صورت از راه دور بر روی سیستم آسیب‌پذیر اجرا کند. در اطلاعیه مایکروسافت آمده است که برای بهره‌برداری از این آسیب‌پذیری، کاربر باید روی یک URL ویژه WebDAV که به‌طور خاص طراحی شده، کلیک کند. گفته می‌شود آسیب‌پذیری مذکور در حملات روز-صفر یک گروه APT اکسپلویت شده است.
CVE-2025-33073 دیگر آسیب‌پذیری روز-صفر این ماه است که اگر چه جزییات آن به‌صورت عمومی افشا شده اما موردی دال بر سوءاستفاده مهاجمان از آن گزارش نشده است. پودمان SMB در سیستم عامل Windows از این آسیب‌پذیری متأثر می‌شود. در اطلاعیه مایکروسافت آمده که کنترل دسترسی نادرست در پودمان SMB در Windows، به مهاجمی که از قبل مجاز شناخته شده، اجازه می‌دهد تا سطح دسترسی خود را افزایش دهد. همچنین اشاره شده که برای بهره‌برداری از این آسیب‌پذیری، نفوذگر می‌تواند یک اسکریپت مخرب خاص را اجرا کند تا سیستم قربانی را وادار به اتصال به سیستم مهاجم از طریق SMB کرده و در آن احراز هویت کند. این فرآیند می‌تواند در نهایت منجر به افزایش سطح دسترسی شود.
فهرست کامل آسیب‌پذیری‌های ترمیم‌شده توسط مجموعهاصلاحیههای ژوئن 2025 مایکروسافت در جدول زیر قابل مطالعه است:
|
تاریخ انتشار |
تاریخ آخرین به‌روزرسانی |
شناسه |
شرح |
افشای عمومی |
گزارش سوءاستفاده |
|
Jun 10, 2025 |
Jun 10, 2025 |
Nuance Digital Engagement Platform Spoofing Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Virtualization-Based Security (VBS) Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft AutoUpdate (MAU) Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows SDK Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Visual Studio Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Word Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Security App Spoofing Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Remote Access Connection Manager Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Office Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Outlook Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft PowerPoint Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Excel Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Office Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft SharePoint Server Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Outlook Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Word Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Word Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Word Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Office Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft SharePoint Server Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Excel Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Office Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft SharePoint Server Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Office Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Shortcut Files Security Feature Bypass Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Installer Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows SMB Client Elevation of Privilege Vulnerability |
بله |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows KDC Proxy Service (KPSSVC) Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Netlogon Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows App Control for Business Security Feature Bypass Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Standards-Based Storage Management Service Denial of Service Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Task Scheduler Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Local Security Authority (LSA) Denial of Service Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Local Security Authority (LSA) Denial of Service Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Web Distributed Authoring and Versioning (WEBDAV) Remote Code Execution Vulnerability |
خیر |
بله |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows DWM Core Library Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
DHCP Server Service Denial of Service Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
DHCP Server Service Denial of Service Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Local Security Authority Subsystem Service (LSASS) Denial of Service Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Port Driver Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Recovery Driver Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows SMB Client Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Microsoft Word Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Media Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Remote Desktop Protocol Client Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Installer Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Common Log File System Driver Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Win32k Elevation of Privilege Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Remote Desktop Services Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Cert CC: CVE-2025-3052 InsydeH2O Secure Boot Bypass |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
.NET and Visual Studio Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Schannel Remote Code Execution Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Jun 10, 2025 |
Jun 10, 2025 |
Windows Storage Management Provider Information Disclosure Vulnerability |
خیر |
خیر |
|
|
Nov 13, 2018 |
Jun 10, 2025 |
Latest Servicing Stack Updates |
خیر |
خیر |