Microsoft oplyser om 137 sårbarheder, zero-day sårbarhed i Microsoft SQL Server og Office sårbarheder
Microsoft har i juli 2025 udsendt sikkerhedsopdateringer, der adresserer 137 sårbarheder, herunder én offentliggjort zero-day sårbarhed i Microsoft SQL Server. Opdateringerne omfatter også fjorten “kritiske” sårbarheder, hvoraf ti er fjernudførelse af kode, én er informationslækage, og to relaterer til AMD sidekanalangreb.
Oversigt over sårbarheder
Antallet af sårbarheder fordelt på kategorier er som følger:
| Kategori | Antal |
|---|---|
| Forhøjelse af privilegier | 53 |
| Omgåelse af sikkerhedsfunktioner | 8 |
| Fjernudførelse af kode | 41 |
| Informationslækage | 18 |
| Tjenestenægtelse (DoS) | 6 |
| Spoofing | 4 |
Disse tal inkluderer ikke fire Mariner- og tre Microsoft Edge-problemer, der blev rettet tidligere på måneden.
Offentliggjort zero-day sårbarhed i SQL Server
Den offentliggjorte zero-day sårbarhed er:
CVE-2025-49719 – Microsoft SQL Server Informationslækage Sårbarhed
“Improper input validation in SQL Server allows an unauthorized attacker to disclose information over a network.”
Microsoft anbefaler at installere den nyeste version af Microsoft SQL Server samt Microsoft OLE DB Driver 18 eller 19 for at afhjælpe denne sårbarhed.
Kritiske sårbarheder
Ud over ovennævnte zero-day sårbarhed har Microsoft rettet flere kritiske sårbarheder, herunder:
- CVE-2025-47981 – Heap-baseret buffer overflow i Windows SPNEGO Extended Negotiation med en CVSS-score på 9.8. Denne sårbarhed kan udnyttes af en uautoriseret angriber til at udføre kode over et netværk.
- CVE-2025-49704 – Fjernudførelse af kode i Microsoft SharePoint, som kan udnyttes af en angriber med en konto på platformen.
Det er vigtigt at bemærke, at sikkerhedsopdateringer for visse versioner af Microsoft Office, såsom LTSC for Mac 2021 og 2024, endnu ikke er tilgængelige, men forventes frigivet snarest.
Anbefalinger
- Opdater alle berørte systemer med de nyeste sikkerhedsopdateringer fra Microsoft.
- Installer den nyeste version af Microsoft SQL Server og de anbefalede OLE DB-drivere for at afhjælpe CVE-2025-49719.
- Vær opmærksom på, at visse opdateringer til Microsoft Office for Mac endnu ikke er tilgængelige, og planlæg opdateringer i overensstemmelse hermed.
Kilde: Microsoft, ICARE.DK
Fotokredit: Microsoft
Personer/Firmaer/Emner/#: #Microsoft, #PatchTuesday, #Sikkerhedsopdatering, #ZeroDay, #SQLServer, #Windows, #SharePoint
Copyrights: Ⓒ 2025 Copyright by ICARE.DK – kan deles ved aktivt link til denne artikel.
