首页 > 网络安全

微软补丁日安全通告|2月份

日期：2025-02-12 10:00:12 发布人：信息化建设中心浏览量：6

一、漏洞概要

2025年2月12日（北京时间），微软发布了2025 年 2月安全更新，共发布了67个CVE的补丁程序，同比上月减少了94个。

在漏洞安全等级方面，存在3个标记等级为“Critical”的漏洞，60个漏洞被标记为“Important/High”等级的漏洞；在漏洞类型方面，主要有29个远程代码执行漏洞，20个权限提升漏洞以及1个信息泄露漏洞。

二、重要漏洞分析

2.1 漏洞分析

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞 CVE-2025-21418

Winsock是 Windows 操作系统的网络编程接口，定义了应用程序如何通过套接字访问网络服务，特别是 TCP/IP 协议。它提供了标准接口，使得 Windows 上的网络应用程序能够进行数据传输和通信。

其中存在权限提升漏洞，攻击者可以利用该漏洞在目标系统获取更高的权限。该漏洞存在在野利用，经过评估，危害比较大，我们建议用户及时更新微软安全补丁。

Windows 存储特权提升漏洞 CVE-2025-21391

Windows 存储空间是一项功能，允许将多个物理驱动器组合成一个虚拟驱动器，以提高数据保护和存储管理的灵活性。

2.2 影响范围

漏洞名称、CVE编号

受影响版本

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞 CVE-2025-21418

Windows 10 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 22H2 for 32-bit Systems

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for ARM64-based Systems

Windows 11 Version 22H2 for x64-based Systems

Windows 11 Version 23H2 for ARM64-based Systems

Windows 11 Version 23H2 for x64-based Systems

Windows 11 Version 24H2 for ARM64-based Systems

Windows 11 Version 24H2 for x64-based Systems

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2012

Windows Server 2012 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 R2 (Server Core installation)

Windows Server 2016

Windows Server 2016 (Server Core installation)

Windows Server 2019

Windows Server 2019 (Server Core installation)

Windows Server 2022

Windows Server 2022 (Server Core installation)

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows Server 2025

Windows Server 2025 (Server Core installation)

Windows 存储特权提升漏洞 CVE-2025-21391