Microsoft Juli 2025 Patch Selasa Memperbaiki Satu Zero-Day, 137 Kelemahan

Hari ini adalah tambalan Microsoft Juli 2025 Selasa, yang mencakup pembaruan keamanan untuk 137 kekurangan, termasuk satu kerentanan nol-hari yang diungkapkan secara publik di Microsoft SQL Server.

Patch ini Selasa juga memperbaiki empat belas kerentanan “kritis”, sepuluh di antaranya adalah kerentanan eksekusi kode jarak jauh, satu adalah pengungkapan informasi, dan dua adalah cacat serangan saluran samping AMD.

Hitungan ini tidak termasuk empat Mariner dan tiga masalah Microsoft Edge yang ditetapkan awal bulan ini.

Patch Bulan ini memperbaiki satu hari nol yang diungkapkan secara publik di Microsoft SQL Server. Microsoft mengklasifikasikan cacat nol hari Seperti yang diungkapkan secara publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Microsoft memperbaiki cacat di Microsoft SQL Server yang dapat memungkinkan penyerang jarak jauh dan tidak otomatis untuk mengakses data dari memori yang tidak diinisialisasi.

“Validasi input yang tidak tepat di SQL Server memungkinkan penyerang yang tidak sah untuk mengungkapkan informasi melalui jaringan,” jelas Microsoft.

Admin dapat memperbaiki cacat dengan menginstal versi terbaru dari Microsoft SQL Server dan dengan menginstal driver DB Microsoft OLE 18 atau 19.

Microsoft mengaitkan penemuan cacat ini kepada Vladimir Alekssic dengan Microsoft dan tidak memberikan rincian tentang bagaimana hal itu diungkapkan secara publik.

Meskipun hanya ada satu hari nol dalam tambalan ini Selasa, Microsoft memperbaiki banyak kelemahan eksekusi kode jarak jauh kritis di Microsoft Office yang dapat dieksploitasi hanya dengan membuka dokumen yang dibuat khusus atau bila dilihat melalui panel pratinjau.

Microsoft menyatakan bahwa pembaruan keamanan untuk kelemahan ini belum tersedia untuk Microsoft Office LTSC untuk Mac 2021 dan 2024 dan akan segera dirilis.

Perusahaan juga memperbaiki RCE penting lainnya di Microsoft SharePoint yang dilacak sebagai CVE-2025-49704 Itu dapat dieksploitasi dari jarak jauh melalui internet selama mereka memiliki akun di platform.

Di bawah ini adalah daftar lengkap kerentanan terselesaikan dalam pembaruan Patch Selasa Juli 2025.

Untuk mengakses deskripsi lengkap dari setiap kerentanan dan sistem yang dipengaruhi, Anda dapat melihat Laporan lengkap di sini.