2025年11月12日（北京时间），微软发布了2025年11月安全更新，共发布了68个CVE的补丁程序，比上月减少了115个。
在漏洞安全等级方面，存在4个标记等级为“Critical”的漏洞，62个漏洞被标记为“Important/High”等级的漏洞； 在漏洞类型方面，主要有21个远程代码执行漏洞，29个权限提升漏洞以及11个信息泄露漏洞。
漏洞分析
2024-2025年漏洞数量趋势
图 1 2024-2025年微软补丁漏洞修复情况
总体上来看，微软本月发布的补丁数量为68个，有4个 Critical 漏洞补丁。
千里目安全技术中心在综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年十二月份公布的漏洞数将与今年十一月份相近。漏洞数量将会维持在70个左右。
历史微软补丁日11月漏洞对比
2022-2025年，11月份的漏洞数量趋势如下图：
2022-2025年，11月份的漏洞危险等级趋势和数量如下图：
图 3 微软近年11月漏洞危险等级对比
2022-2025年，11月份的漏洞各个类型数量对比如下图：
图 4 微软近年11月漏洞类型对比
数据来源：根据微软官方安全更新通告中的数据统计
从漏洞的危险等级来看，相较去年“Critical”等级的漏洞数量不变，“Important/High”等级的漏洞数量减少。本月出现了4个“Critical”等级的漏洞，与去年相同；本月出现了62个“Important/High”等级的漏洞，相较去年减少了约28.7%。
从漏洞类型来看，RCE类型的漏洞数量减少，DoS类型的漏洞数量减少，EoP类型的漏洞数量增多，需要引起高度重视，尤其是RCE漏洞在配合社工手段的前提下，甚至可以直接接管整个局域网并进行进一步扩展攻击。
重要漏洞分析
漏洞分析
GDI 远程执行代码漏洞 CVE-2025-60724
图形设备接口GDI是 Windows 操作系统中用于图形与文本输出的核心子系统。它负责在显示器、打印机等设备上绘制图形元素，如线条、矩形、字体、位图和图标等。GDI 通过提供设备无关的绘图接口，使应用程序无需直接操作硬件即可完成绘制任务，从而保证不同设备间的显示一致性。
其中存在远程执行代码漏洞，攻击者可以利用该漏洞在目标系统执行任意代码。经过评估危害较大，我们建议用户及时更新微软安全补丁。
Windows 内核特权提升漏洞 CVE-2025-62215
Windows 内核是 Windows 操作系统的核心组件，负责管理系统的基本资源和底层运行机制。它处于用户模式与硬件之间，承担进程调度、内存管理、设备驱动、文件系统访问、安全控制及中断处理等关键任务。其核心模块包括内核模式执行体、硬件抽象层和内核对象管理机制。
其中存在权限提升漏洞，攻击者可以利用该漏洞在目标系统获取更高的权限。经过评估，该漏洞存在在野利用，危害比较大，我们建议用户及时更新微软安全补丁。
影响范围
漏洞名称、CVE编号
|
受影响版本
|
Windows Server 2025 (Server Core installation)
Windows Server 2025
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Microsoft Office LTSC for Mac 2024
Microsoft Office LTSC for Mac 2021
|
|
Windows 内核特权提升漏洞 CVE-2025-62215 |
Windows Server 2025 (Server Core installation)
Windows Server 2025
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 10 Version 1809 for x64-based Systems
|
解决方案
官方修复建议
微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁，安全更新链接如下：
1.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60724
2.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62215
参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2025-Nov
时间轴
2025/11/12
微软例行补丁日，微软官网发布漏洞安全公告。
2025/11/12
深信服千里目安全技术中心发布安全通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
