Microsoft Agustus 2025 Patch Selasa Memperbaiki Satu Zero-Day, 107 Kelemahan

Hari ini adalah tambalan Microsoft Agustus 2025 Selasa, yang mencakup pembaruan keamanan untuk 107 kekurangan, termasuk satu kerentanan nol-hari yang diungkapkan secara publik di Windows Kerberos.

Patch ini Selasa juga memperbaiki tiga belas kerentanan “kritis”, sembilan di antaranya merupakan kerentanan eksekusi kode jarak jauh, tiga adalah pengungkapan informasi, dan satu adalah peningkatan hak istimewa.

Ketika BleepingComputer melaporkan pembaruan keamanan Patch Tuesday, kami hanya menghitung yang dirilis di Patch Selasa. Oleh karena itu, jumlah cacat tidak termasuk bug Mariner, Azure, dan Microsoft Edge yang diperbaiki awal bulan ini.

Patch Bulan ini memperbaiki satu hari nol yang diungkapkan secara publik di Microsoft SQL Server. Microsoft mengklasifikasikan cacat nol hari Seperti yang diungkapkan secara publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Microsoft memperbaiki cacat di Windows Kerberos yang memungkinkan penyerang yang diautentikasi untuk mendapatkan hak administrator domain.

“Traversal jalur relatif di Windows Kerberos memungkinkan penyerang yang berwenang untuk meningkatkan hak istimewa atas jaringan,” jelas Microsoft.

Microsoft mengatakan bahwa penyerang perlu memiliki akses tinggi ke atribut DMSA berikut untuk mengeksploitasi kelemahan:

Microsoft mengaitkan penemuan cacat ini dengan Yuval Gordon dari Akamai, yang menerbitkan a Laporan Teknis pada cacat di bulan Mei.

Di bawah ini adalah daftar lengkap kerentanan terselesaikan dalam pembaruan Patch Selasa Juli 2025.

Untuk mengakses deskripsi lengkap dari setiap kerentanan dan sistem yang dipengaruhi, Anda dapat melihat Laporan lengkap di sini.