Alert GCSA-25061 - Microsoft Monthly Security Update - maggio 2025

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

alert ID: GCSA-25061
data: 14 maggio 2025
titolo: Microsoft Monthly Security Update - maggio 2025

******************************************************************

:: Descrizione del problema

Microsoft ha pubblicato il security update per il mese di maggio 2025.
Con questa release vengono risolte 78 vulnerabilita',
delle quali 5 sono attivamente sfruttate e 2 sono di tipo zero-day:

CVE-2025-30397 (CVSS 7.5) Scripting Engine Memory Corruption Vulnerability
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-30397

CVE-2025-30400 (CVSS 7.8) Microsoft DWM Core Library Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-30400

CVE-2025-32701 (CVSS 7.8) Windows Common Log File System Driver Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-32701

CVE-2025-32706 (CVSS 7.8) Windows Common Log File System Driver Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-32706

CVE-2025-32709 (CVSS 7.8) Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-32709

Gli zero-day divulgati pubblicamente sono:

CVE-2025-26685 (CVSS 6.5) Microsoft Defender for Identity Spoofing Vulnerability
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-26685

CVE-2025-32702 (CVSS 7.8) Visual Studio Remote Code Execution Vulnerability
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-32702

Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software / Tecnologie interessate

Windows
System Center
Microsoft Office
Microsoft Dynamics
Extended Security Updates (ESU)
Developer Tools
Browser
Azure
Apps


:: Impatto

Acquisizione di privilegi piu' elevati (EoP)
Bypass delle funzionalita' di sicurezza (SFB)
Esecuzione remota di codice arbitrario (RCE)
Rivelazione di informazioni (ID)
Denial of Service (DoS)
Spoofing (Provide Misleading Information)


:: Soluzioni

In Windows per default gli aggiornamenti avvengono in maniera automatica.

Per verificare manualmente la disponibilita' di aggiornamenti scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update

Verificare di aver installato la versione piu' recente del

Servicing Stack Updates
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates

MSRC Security Update Guide
https://msrc.microsoft.com/update-guide/deployments

Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq

Gli aggiornamenti sono disponibili anche tramite WSUS ed il
catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/


:: Riferimenti

Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2025-May

BleepingComputer
https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2025-patch-tuesday-fixes-5-exploited-zero-days-72-flaws/

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaCRlDw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCBVEAoNZj3XTJxbdMGCLWOwgEv4fVfdUGAJ0a8PIRL96X
3NBbbLjm/sJB2/Qu9w==
=kSpL
-----END PGP SIGNATURE-----