به‌روزرسانی Patch Tuesday جولای ۲۰۲۵ مایکروسافت: رفع یک آسیب‌پذیری روز صفر و ۱۳۷ نقص

به‌روزرسانی امنیتی در Patch Tuesday جولای ۲۰۲۵، شامل اصلاح ۱۳۷ نقص امنیتی است که یکی از آن‌ها یک آسیب‌پذیری روز صفر در Microsoft SQL Server است که به‌صورت عمومی افشا شده بود. این به‌روزرسانی همچنین ۱۴ آسیب‌پذیری «بحرانی» را برطرف کرده است که شامل 11 نقص اجرای کد از راه دور، یک نقص افشای اطلاعات و دو نقص حمله کانال جانبی AMD است.

دسته‌بندی آسیب‌پذیری‌ها در Patch Tuesday جولای ۲۰۲۵

تعداد نقص‌ها در هر دسته‌بندی آسیب‌پذیری به‌صورت زیر است:

• ۵۳ آسیب‌پذیری افزایش سطح دسترسی
• ۸ آسیب‌پذیری دور زدن قابلیت‌های امنیتی
• ۴۱ آسیب‌پذیری اجرای کد از راه دور
• ۱۸ آسیب‌پذیری افشای اطلاعات
• ۶ آسیب‌پذیری انکار سرویس
• ۴ آسیب‌پذیری جعل هویت

این تعداد شامل چهار نقص Mariner و سه نقص Microsoft Edge که پیش‌تر در این ماه رفع شده‌اند، نمی‌شود.

برای اطلاعات بیشتر درباره به‌روزرسانی‌های غیرامنیتی منتشرشده در این روز، می‌توان به مقالات اختصاصی درباره به‌روزرسانی‌های تجمعی Windows 11 KB5062553 و KB5062552 و Windows 10 KB5062554 مراجعه کرد.

آسیب‌پذیری روز-صفر و نقص‌های بحرانی Microsoft Office

در به‌روزرسانی جولای ۲۰۲۵، یک آسیب‌پذیری روز-صفر که به‌صورت عمومی افشا شده بود، در Microsoft SQL Server برطرف شده است. مایکروسافت آسیب‌پذیری روز-صفر را نقصی تعریف می‌کند که به‌صورت عمومی افشا شده یا به‌طور فعال اکسپلویت شده است، در حالی که هیچ پچ رسمی برای آن در دسترس نباشد. آسیب‌پذیری روز-صفر افشاشده عبارت است از:

• CVE-2025-49719 – آسیب‌پذیری افشای اطلاعات Microsoft SQL Server

این نقص در Microsoft SQL Server امکان دسترسی غیرمجاز یک مهاجم از راه دور به داده‌های حافظه مقداردهی‌نشده را فراهم می‌کند. مایکروسافت توضیح می‌دهد که اعتبارسنجی نادرست ورودی در SQL Server به مهاجم غیرمجاز اجازه می‌دهد اطلاعات را از طریق شبکه افشا کند.

برای رفع این نقص، مدیران باید آخرین نسخه Microsoft SQL Server را نصب کرده و درایور Microsoft OLE DB Driver 18 یا 19 را به‌روزرسانی کنند. این آسیب‌پذیری توسط ولادیمیر الکسیچ از مایکروسافت کشف شده است؛ اما جزئیات نحوه افشای عمومی آن ارائه نشده است.

علاوه بر این، چندین نقص بحرانی اجرای کد از راه دور در Microsoft Office برطرف شده است که تنها با باز کردن یک سند مخرب یا مشاهده آن در پیش‌نمایش قابل اکسپلویت هستند. مایکروسافت اعلام کرده است که به‌روزرسانی‌های امنیتی برای این نقص‌ها هنوز برای Microsoft Office LTSC for Mac 2021 و 2024 در دسترس نیست و به‌زودی منتشر خواهد شد.

همچنین، یک نقص بحرانی اجرای کد از راه دور در Microsoft SharePoint با شناسه CVE-2025-49704 برطرف شده است که مهاجمان با داشتن حساب کاربری روی پلتفرم می‌توانند از راه دور از طریق اینترنت از آن سوءاستفاده کنند.

به‌روزرسانی‌های اخیر سایر شرکت‌ها

سایر شرکت‌هایی که در جولای ۲۰۲۵ به‌روزرسانی‌ها یا مشاوره امنیتی منتشر کرده‌اند، عبارتند از:

• AMD: افشای حملات جدید Transient Scheduler Attacks بر اساس گزارش مایکروسافت با عنوان «ورود، خروج، خطای صفحه، نشت: آزمایش مرزهای ایزولاسیون برای نشت‌های میکرومعماری. »
• Cisco: انتشار پچ‌های متعدد، از جمله یک پچ برای اطلاعات ورود ثابت root SSH در Unified CM.
• Fortinet: انتشار به‌روزرسانی‌های امنیتی برای محصولات متعدد، از جمله FortiOS، FortiManager، FortiSandbox، FortiIsolator و FortiProxy.
• Google: انتشار به‌روزرسانی‌های امنیتی برای Google Chrome جهت رفع آسیب‌پذیری روز-صفر فعال با شناسه CVE-2025-6554. در بولتن امنیتی جولای ۲۰۲۵، هیچ پچی برای Android منتشر نشده است.
• Grafana: انتشار اصلاحات امنیتی برای چهار آسیب‌پذیری Chromium در افزونه Grafana Image Renderer و Synthetic Monitoring Agent.
• Ivanti: انتشار به‌روزرسانی‌های امنیتی برای نقص‌ها در Ivanti Connect Secure، Policy Secure، Ivanti EPMM و Ivanti EPM. هیچ‌کدام از این آسیب‌پذیری‌ها به‌عنوان فعال گزارش نشده‌اند.
• SAP: انتشار به‌روزرسانی‌های امنیتی جولای برای محصولات متعدد، از جمله ارتقای رتبه یک نقص قبلی (CVE-2025-30012) در SAP Supplier Relationship Management به امتیاز ۱۰/۱۰.

به‌روزرسانی‌های امنیتی Patch Tuesday جولای ۲۰۲۵

فهرست کامل آسیب‌پذیری‌های برطرف‌شده در به‌روزرسانی‌های جولای ۲۰۲۵ در گزارش کامل قابل مشاهده است.